CVE-2017-7410
KrytyczneStreszczenie
Wielokrotne podatności na wstrzykiwanie SQL w plikach account/signup.php oraz account/signup2.php w WebsiteBaker 2.10.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) username oraz (2) display_name.
Ocena ryzyka
Atakujący może wykorzystać te podatności do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do kradzieży danych lub kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji WebsiteBaker oraz wprowadzenie filtracji i walidacji danych wejściowych w formularzach rejestracyjnych.
Oryginalny opis (angielski, źródło NVD)
Multiple SQL injection vulnerabilities in account/signup.php and account/signup2.php in WebsiteBaker 2.10.0 and earlier allow remote attackers to execute arbitrary SQL commands via the (1) username, (2) display_name parameter.