CVE-2017-12910
KrytyczneStreszczenie
W podatności CVE-2017-12910 w pliku massmail.php w NexusPHP 1.5 występuje luka typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru or.
Ocena ryzyka
Atakujący mogą wykorzystać tę lukę do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku danych lub ich modyfikacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji NexusPHP oraz wprowadzenie filtracji i walidacji danych wejściowych w celu zminimalizowania ryzyka ataków SQL injection.
Inne podatności w NexusPHP 1.5
Zobacz wszystkie- CVE-2017-12838Wysokie
Podatność CSRF w NexusPHP 1.5 umożliwia zdalnym atakującym przejęcie uwierzytelnienia użytkowników dla określonych żądań, takich jak wysyłanie manas lub dodawanie administratorów.
- CVE-2017-14512Krytyczne
NexusPHP w wersji 1.5.beta5.20120707 zawiera podatność na atak typu SQL Injection w pliku forummanage.php poprzez parametr sort w akcji editforum. Jest to inna podatność niż CVE-2017-12981.
- CVE-2017-14076Krytyczne
W NexusPHP w wersji 1.5.beta5.20120707 występuje podatność na atak typu SQL Injection poprzez parametr id w pliku linksmanage.php w akcji editlink.
- CVE-2017-14069Krytyczne
W NexusPHP w wersji 1.5.beta5.20120707 występuje podatność na atak typu SQL Injection poprzez parametr tablicy usernw w pliku nowarn.php.
- CVE-2017-13669Krytyczne
W NexusPHP w wersji 1.5.beta5.20120707 występuje podatność na atak typu SQL Injection poprzez parametr setanswered w pliku staffbox.php.
- CVE-2017-12679Krytyczne
W NexusPHP w wersji 1.5.beta5.20120707 występuje podatność na atak typu SQL Injection poprzez parametr delcheater w pliku cheaterbox.php.
- CVE-2017-12981Krytyczne
NexusPHP w wersji 1.5.beta5.20120707 zawiera podatność na atak typu SQL Injection w pliku forummanage.php poprzez parametr sort w akcji addforum.
- CVE-2017-12776Krytyczne
Podatność na wstrzykiwanie SQL w pliku reports.php w NexusPHP 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru delreport.
- CVE-2017-12909Krytyczne
W modtask.php w NexusPHP 1.5 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr userid.
- CVE-2017-12908Krytyczne
Podatność na wstrzykiwanie SQL w pliku takeconfirm.php w NexusPHP 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru conusr.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in massmail.php in NexusPHP 1.5 allows remote attackers to execute arbitrary SQL commands via the or parameter.