CVE-2017-11678

Wysokie

Opublikowano: 27/07/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność na wstrzykiwanie SQL w Hashtopus 1.5g umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL za pomocą parametru format w pliku admin.php.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych danych lub manipulacji bazą danych, co może prowadzić do poważnych konsekwencji dla organizacji.

Rekomendacja

Zaleca się aktualizację Hashtopus do najnowszej wersji oraz wprowadzenie odpowiednich filtrów i walidacji danych wejściowych w aplikacji.

Inne podatności w Hashtopus 1.5g

CVE-2017-11679Wysokie
W Hashtopus 1.5g występuje podatność Cross-Site Request Forgery (CSRF) poprzez parametr hasła w pliku admin.php w akcji a=config.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in Hashtopus 1.5g allows remote authenticated users to execute arbitrary SQL commands via the format parameter in admin.php.