CVE-2016-7789

Krytyczne

Opublikowano: 07/03/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2016-7789 występuje luka typu SQL injection w pliku expConfig.php w Exponent CMS w wersji 2.3.9 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru apikey.

Ocena ryzyka

Atakujący mogą wykorzystać tę lukę do uzyskania dostępu do bazy danych, co może prowadzić do kradzieży danych lub kompromitacji systemu. Ryzyko to może poważnie wpłynąć na bezpieczeństwo organizacji.

Rekomendacja

Zaleca się aktualizację Exponent CMS do najnowszej wersji, aby usunąć tę podatność. Dodatkowo warto wprowadzić mechanizmy walidacji danych wejściowych, aby zminimalizować ryzyko ataków SQL injection.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in framework/core/models/expConfig.php in Exponent CMS 2.3.9 and earlier allows remote attackers to execute arbitrary SQL commands via the apikey parameter.