CVE-2017-5345
WysokieStreszczenie
W GeniXCMS 0.0.8 występuje podatność na wstrzykiwanie SQL w pliku tags-ajax.control.php, która pozwala zdalnym, uwierzytelnionym edytorom na wykonywanie dowolnych poleceń SQL poprzez parametr term w domyślnym URI.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do bazy danych oraz manipulacji danymi, co stwarza poważne zagrożenie dla integralności i poufności informacji w organizacji.
Rekomendacja
Zaleca się aktualizację GeniXCMS do najnowszej wersji oraz wdrożenie odpowiednich środków zabezpieczających, aby zminimalizować ryzyko wstrzykiwania SQL.
Inne podatności w GeniXCMS 0.0.8
Zobacz wszystkie- CVE-2017-14764Wysokie
W GeniXCMS 1.1.4 na stronie przesyłania modułów, zdalni uwierzytelnieni użytkownicy mogą wykonywać dowolny kod PHP poprzez plik .php w archiwum ZIP modułu.
- CVE-2017-14763Wysokie
W GeniXCMS w wersji 1.1.4 na stronie instalacji motywów, zdalnie uwierzytelnieni użytkownicy mogą wykonywać dowolny kod PHP poprzez plik .php w archiwum ZIP motywu.
- CVE-2017-8377Wysokie
GeniXCMS w wersji 1.0.2 zawiera podatność typu SQL Injection w pliku inc/lib/Control/Backend/menus.control.php poprzez parametr menuid.
- CVE-2017-5520Wysokie
Funkcja zmiany nazwy mediów w GeniXCMS do wersji 0.0.8 nie uwzględnia alternatywnych rozszerzeń plików PHP podczas sprawdzania przesyłanych plików pod kątem zawartości PHP. Umożliwia to użytkownikowi zmianę nazwy i wykonanie plików z rozszerzeniami `.php6`, `.php7` i `.phtml`.
- CVE-2017-5518Wysokie
Funkcja przesyłania plików multimedialnych w GeniXCMS w wersji do 0.0.8 umożliwia zdalnym atakującym przeprowadzanie ataków SSRF za pomocą adresu URL, co zostało udowodnione przez użycie adresu IP intranetu.
- CVE-2017-5347Wysokie
W GeniXCMS 0.0.8 występuje podatność na atak typu SQL injection w pliku inc/mod/newsletter/options.php, która pozwala zdalnym, uwierzytelnionym administratorom na wykonywanie dowolnych poleceń SQL poprzez parametr recipient w gxadmin/index.php.
- CVE-2017-5346Wysokie
W GeniXCMS 0.0.8 występuje podatność na wstrzykiwanie SQL w pliku inc/lib/Control/Backend/posts.control.php, która pozwala zdalnym, uwierzytelnionym administratorom na wykonywanie dowolnych poleceń SQL poprzez parametr id w gxadmin/index.php.
- CVE-2016-10096Wysokie
W podatności CVE-2016-10096 występuje luka typu SQL injection w pliku register.php w GeniXCMS przed wersją 1.0.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr aktywacji.
- CVE-2017-8827Krytyczne
Plik forgotpassword.php w GeniXCMS 1.0.2 nie posiada limitu liczby prób, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi (niemożność logowania) lub przeprowadzenie ataków na resetowanie haseł użytkowników.
- CVE-2017-5959Krytyczne
W GeniXCMS przed wersją 1.0.2 występuje luka umożliwiająca obejście tokena CSRF, co może prowadzić do eskalacji uprawnień. Strona forgotpassword.php może być wykorzystana do pozyskania tokena.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in inc/lib/Control/Ajax/tags-ajax.control.php in GeniXCMS 0.0.8 allows remote authenticated editors to execute arbitrary SQL commands via the term parameter to the default URI.