CVE-2017-9360
KrytyczneStreszczenie
Wersja 2.10.0 WebsiteBaker zawiera podatność na wstrzykiwanie SQL w pliku /account/details.php.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji WebsiteBaker oraz zabezpieczenie aplikacji przed wstrzykiwaniem SQL.
Inne podatności w WebsiteBaker v2.10.0
Zobacz wszystkie- CVE-2021-47788Wysokie
WebsiteBaker 2.13.0 zawiera uwierzytelnioną podatność na zdalne wykonanie kodu, która pozwala użytkownikom z uprawnieniami do edycji języka na wykonanie dowolnego kodu. Atakujący mogą wykorzystać punkt końcowy instalacji języka, manipulując parametrami instalacji, aby osiągnąć zdalne wykonanie kodu na serwerze.
- CVE-2014-9242Wysokie
W podatności CVE-2014-9242 występuje luka typu SQL injection w pliku admin/pages/modify.php w WebsiteBaker 2.8.3, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr page_id.
- CVE-2017-9771Krytyczne
W pliku install/save.php w WebsiteBaker w wersji 2.10.0 istnieje luka, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametry database_username, database_host lub database_password.
Oryginalny opis (angielski, źródło NVD)
WebsiteBaker v2.10.0 has a SQL injection vulnerability in /account/details.php.