CVE-2017-7879
WysokieStreszczenie
Podatność na wstrzykiwanie SQL w flatCore w wersji 1.4.6 umożliwia atakującemu odczytanie zawartości bazy danych.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do danych, co może prowadzić do wycieku informacji.
Rekomendacja
Zaleca się aktualizację flatCore do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w flatCore 1.4.6
Zobacz wszystkie- CVE-2017-8868Wysokie
W pliku acp/core/files.browser.php w flatCore 1.4.7 występuje podatność umożliwiająca usunięcie plików poprzez atak typu directory traversal w parametrze delete w acp/acp.php. Ryzyko może być ograniczone do żądań przesyłanych przez CSRF.
- CVE-2017-7877Wysokie
Podatność CSRF w flatCore w wersji 1.4.6 umożliwia zdalnym atakującym modyfikację konfiguracji CMS.
- CVE-2017-7878Krytyczne
Podatność typu SQL Injection w flatCore w wersji 1.4.6 umożliwia atakującemu odczyt i zapis do bazy danych użytkowników.
Oryginalny opis (angielski, źródło NVD)
SQL Injection vulnerability in flatCore version 1.4.6 allows an attacker to read the content database.