CVE-2017-14652

Krytyczne

Opublikowano: 21/09/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Wtyczka Tapatalk przed wersją 4.5.8 dla MyBB zawiera podatność na wstrzykiwanie SQL w pliku mobiquo/lib/classTTForum.php, która pozwala nieautoryzowanemu zdalnemu atakującemu na wstrzyknięcie dowolnych poleceń SQL poprzez dokument zakodowany w XML-RPC wysyłany w procesie rejestracji użytkownika.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do bazy danych, co stwarza poważne zagrożenie dla integralności i poufności danych organizacji.

Rekomendacja

Zaleca się aktualizację wtyczki Tapatalk do wersji 4.5.8 lub nowszej, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.

Oryginalny opis (angielski, źródło NVD)

SQL Injection vulnerability in mobiquo/lib/classTTForum.php in the Tapatalk plugin before 4.5.8 for MyBB allows an unauthenticated remote attacker to inject arbitrary SQL commands via an XML-RPC encoded document sent as part of the user registration process.