CVE-2017-20249

WysokieCVSS 8.2

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 21/07/2026(UTC)Przetłumaczono: 22/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Wtyczka Apptha Slider Gallery w wersji 1.0 zawiera podatność na wstrzykiwanie SQL, która umożliwia nieuwierzytelnionym atakującym wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametrze albid. Atakujący mogą wysyłać żądania GET z spreparowanymi ładunkami SQL w parametrze albid, aby wyodrębnić wrażliwe dane z bazy danych, w tym dane uwierzytelniające użytkowników i hasze uwierzytelniania.

Ocena ryzyka

Ryzyko dla organizacji polega na możliwości nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku poufnych danych, takich jak dane logowania użytkowników, oraz potencjalnego przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się natychmiastową aktualizację wtyczki Apptha Slider Gallery do najnowszej dostępnej wersji, która usuwa tę podatność, lub jej całkowite usunięcie, jeśli nie jest niezbędna.

Inne podatności w Apptha Slider Gallery

CVE-2017-20248Wysokie
Wtyczka Apptha Slider Gallery 1.0 zawiera podatność na path traversal, która pozwala nieuwierzytelnionym atakującym na pobieranie dowolnych plików poprzez manipulację parametrem imgname. Atakujący mogą wysyłać żądania do pliku asgallDownload.php z sekwencjami przejścia katalogu ../, aby uzyskać dostęp do poufnych plików poza zamierzonym katalogiem.

Oryginalny opis (angielski, źródło NVD)

Apptha Slider Gallery 1.0 contains an SQL injection vulnerability that allows unauthenticated attackers to execute arbitrary SQL queries by injecting malicious code through the albid parameter. Attackers can send GET requests with crafted SQL payloads in the albid parameter to extract sensitive database information including user credentials and authentication hashes.