CVE-2016-7784
KrytyczneStreszczenie
W podatności CVE-2016-7784 występuje luka typu SQL injection w funkcji getSection w pliku expRouter.php w Exponent CMS w wersji 2.3.9 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr section.
Ocena ryzyka
Atakujący mogą wykorzystać tę lukę do uzyskania dostępu do bazy danych, co może prowadzić do kradzieży danych lub kompromitacji systemu. Ryzyko to może mieć poważne konsekwencje dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Exponent CMS do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto wdrożyć mechanizmy zabezpieczające przed SQL injection.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in the getSection function in framework/core/subsystems/expRouter.php in Exponent CMS 2.3.9 and earlier allows remote attackers to execute arbitrary SQL commands via the section parameter.