CVE-2016-8902

Krytyczne

Opublikowano: 14/11/2016(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność typu SQL injection w serwlecie categoriesServlet w dotCMS przed wersją 3.3.1 pozwala na zdalne, nieautoryzowane ataki, które mogą wykonywać dowolne polecenia SQL za pomocą parametru sort.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do manipulacji danymi w bazie danych, co może prowadzić do utraty poufności, integralności lub dostępności danych.

Rekomendacja

Zaleca się aktualizację dotCMS do wersji 3.3.1 lub nowszej, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających, takich jak filtrowanie i walidacja danych wejściowych.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in the categoriesServlet servlet in dotCMS before 3.3.1 allows remote not authenticated attackers to execute arbitrary SQL commands via the sort parameter.