CVE-2017-7878
KrytyczneStreszczenie
Podatność typu SQL Injection w flatCore w wersji 1.4.6 umożliwia atakującemu odczyt i zapis do bazy danych użytkowników.
Ocena ryzyka
Zagrożenie to może prowadzić do nieautoryzowanego dostępu do danych użytkowników oraz ich modyfikacji, co może mieć poważne konsekwencje dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację flatCore do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających przed atakami SQL Injection.
Inne podatności w flatCore 1.4.6
Zobacz wszystkie- CVE-2017-8868Wysokie
W pliku acp/core/files.browser.php w flatCore 1.4.7 występuje podatność umożliwiająca usunięcie plików poprzez atak typu directory traversal w parametrze delete w acp/acp.php. Ryzyko może być ograniczone do żądań przesyłanych przez CSRF.
- CVE-2017-7879Wysokie
Podatność na wstrzykiwanie SQL w flatCore w wersji 1.4.6 umożliwia atakującemu odczytanie zawartości bazy danych.
- CVE-2017-7877Wysokie
Podatność CSRF w flatCore w wersji 1.4.6 umożliwia zdalnym atakującym modyfikację konfiguracji CMS.
Oryginalny opis (angielski, źródło NVD)
SQL Injection vulnerability in flatCore version 1.4.6 allows an attacker to read and write to the users database.