CVE-2016-9481
KrytyczneStreszczenie
W Exponent CMS w wersji 2.4.0 występuje podatność na wstrzyknięcie SQL w metodzie showComments w pliku expCommentController.php. Parametr content_id jest używany bezpośrednio w zapytaniu SQL, co umożliwia atakującemu manipulację danymi.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do bazy danych oraz ujawnienia wrażliwych informacji. Organizacje powinny być świadome ryzyka związanego z potencjalnym wyciekiem danych.
Rekomendacja
Zaleca się aktualizację Exponent CMS do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto zastosować odpowiednie zabezpieczenia, takie jak przygotowane zapytania SQL.
Oryginalny opis (angielski, źródło NVD)
In framework/modules/core/controllers/expCommentController.php of Exponent CMS 2.4.0, content_id input is passed into showComments. The method showComments is defined in the expCommentControllercontroller with the parameter '$this->params['content_id']' used directly in SQL. Impact is a SQL injection.