CVE-2017-5574
KrytyczneStreszczenie
W podatności CVE-2017-5574 występuje luka typu SQL injection w pliku register.php w GeniXCMS przed wersją 1.0.0, która pozwala nieautoryzowanym użytkownikom na wykonywanie dowolnych poleceń SQL za pomocą parametru aktywacji.
Ocena ryzyka
Ta podatność może prowadzić do nieautoryzowanego dostępu do bazy danych, co może skutkować wyciekiem danych lub ich modyfikacją.
Rekomendacja
Zaleca się aktualizację GeniXCMS do najnowszej wersji, aby usunąć tę lukę oraz wprowadzenie dodatkowych środków zabezpieczających, takich jak walidacja danych wejściowych.
Inne podatności w GeniXCMS
Zobacz wszystkie- CVE-2017-14764Wysokie
W GeniXCMS 1.1.4 na stronie przesyłania modułów, zdalni uwierzytelnieni użytkownicy mogą wykonywać dowolny kod PHP poprzez plik .php w archiwum ZIP modułu.
- CVE-2017-14763Wysokie
W GeniXCMS w wersji 1.1.4 na stronie instalacji motywów, zdalnie uwierzytelnieni użytkownicy mogą wykonywać dowolny kod PHP poprzez plik .php w archiwum ZIP motywu.
- CVE-2017-8377Wysokie
GeniXCMS w wersji 1.0.2 zawiera podatność typu SQL Injection w pliku inc/lib/Control/Backend/menus.control.php poprzez parametr menuid.
- CVE-2017-5520Wysokie
Funkcja zmiany nazwy mediów w GeniXCMS do wersji 0.0.8 nie uwzględnia alternatywnych rozszerzeń plików PHP podczas sprawdzania przesyłanych plików pod kątem zawartości PHP. Umożliwia to użytkownikowi zmianę nazwy i wykonanie plików z rozszerzeniami `.php6`, `.php7` i `.phtml`.
- CVE-2017-5518Wysokie
Funkcja przesyłania plików multimedialnych w GeniXCMS w wersji do 0.0.8 umożliwia zdalnym atakującym przeprowadzanie ataków SSRF za pomocą adresu URL, co zostało udowodnione przez użycie adresu IP intranetu.
- CVE-2017-5347Wysokie
W GeniXCMS 0.0.8 występuje podatność na atak typu SQL injection w pliku inc/mod/newsletter/options.php, która pozwala zdalnym, uwierzytelnionym administratorom na wykonywanie dowolnych poleceń SQL poprzez parametr recipient w gxadmin/index.php.
- CVE-2017-5346Wysokie
W GeniXCMS 0.0.8 występuje podatność na wstrzykiwanie SQL w pliku inc/lib/Control/Backend/posts.control.php, która pozwala zdalnym, uwierzytelnionym administratorom na wykonywanie dowolnych poleceń SQL poprzez parametr id w gxadmin/index.php.
- CVE-2017-5345Wysokie
W GeniXCMS 0.0.8 występuje podatność na wstrzykiwanie SQL w pliku tags-ajax.control.php, która pozwala zdalnym, uwierzytelnionym edytorom na wykonywanie dowolnych poleceń SQL poprzez parametr term w domyślnym URI.
- CVE-2016-10096Wysokie
W podatności CVE-2016-10096 występuje luka typu SQL injection w pliku register.php w GeniXCMS przed wersją 1.0.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr aktywacji.
- CVE-2017-8827Krytyczne
Plik forgotpassword.php w GeniXCMS 1.0.2 nie posiada limitu liczby prób, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi (niemożność logowania) lub przeprowadzenie ataków na resetowanie haseł użytkowników.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in register.php in GeniXCMS before 1.0.0 allows unauthenticated users to execute arbitrary SQL commands via the activation parameter.