CVE-2016-7782
KrytyczneStreszczenie
W podatności CVE-2016-7782 występuje luka typu SQL injection w pliku expConfig.php w Exponent CMS w wersji 2.3.9 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr src.
Ocena ryzyka
Atakujący mogą wykorzystać tę lukę do manipulacji bazą danych, co może prowadzić do ujawnienia danych lub całkowitego przejęcia kontroli nad systemem. To stwarza poważne zagrożenie dla integralności i poufności danych organizacji.
Rekomendacja
Zaleca się aktualizację Exponent CMS do najnowszej wersji, aby usunąć tę podatność. Dodatkowo warto wprowadzić zabezpieczenia, takie jak walidacja danych wejściowych.
Inne podatności w Exponent CMS 2.3.9 i wcześniejsze
Zobacz wszystkie- CVE-2016-9087Krytyczne
W Exponent CMS w wersji 2.3.9 i wcześniejszych występuje podatność na atak typu SQL injection w pliku filedownloadController.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr fileid.
- CVE-2016-9020Krytyczne
W podatności CVE-2016-9020 występuje luka typu SQL injection w pliku helpController.php w Exponent CMS w wersji 2.3.9 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr wersji.
- CVE-2016-9019Krytyczne
W podatności CVE-2016-9019 występuje luka typu SQL injection w funkcji activate_address w pliku addressController.php w Exponent CMS w wersji 2.3.9 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr is_what.
- CVE-2016-7789Krytyczne
W podatności CVE-2016-7789 występuje luka typu SQL injection w pliku expConfig.php w Exponent CMS w wersji 2.3.9 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru apikey.
- CVE-2016-7788Krytyczne
W Exponent CMS w wersji 2.3.9 i wcześniejszych występuje podatność na wstrzyknięcie SQL w pliku framework/modules/users/models/user.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.
- CVE-2016-7784Krytyczne
W podatności CVE-2016-7784 występuje luka typu SQL injection w funkcji getSection w pliku expRouter.php w Exponent CMS w wersji 2.3.9 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr section.
- CVE-2016-7781Krytyczne
W Exponent CMS w wersji 2.3.9 i wcześniejszych występuje podatność na atak typu SQL injection w pliku blogController.php. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'author'.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in framework/core/models/expConfig.php in Exponent CMS 2.3.9 and earlier allows remote attackers to execute arbitrary SQL commands via the src parameter.