CVE-2017-15373
KrytyczneStreszczenie
E-Sic w wersji 1.0 umożliwia atak typu SQL injection poprzez parametr q w pliku esiclivre/restrito/inc/lkpcep.php, który jest częścią prywatnego obszaru wyszukiwania.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji E-Sic oraz wprowadzenie filtracji i walidacji danych wejściowych w celu zapobiegania atakom SQL injection.
Inne podatności w E-Sic 1.0
Zobacz wszystkie- CVE-2017-15378Wysokie
W E-Sic 1.0 występuje podatność na atak typu SQL Injection w parametrze resetowania hasła (znanym jako parametr cpfcnpj w URI /reset).
- CVE-2017-15381Krytyczne
W E-Sic 1.0 występuje podatność typu SQL Injection poprzez parametr f w skrypcie wyszukiwania kodu pocztowego (buscacep.php).
- CVE-2017-15379Krytyczne
W E-Sic 1.0 występuje luka umożliwiająca ominięcie uwierzytelnienia poprzez użycie wartości '=' lub 'or' dla nazwy użytkownika i hasła w URI /index (login).
Oryginalny opis (angielski, źródło NVD)
E-Sic 1.0 allows SQL injection via the q parameter to esiclivre/restrito/inc/lkpcep.php (aka the search private area).