Katalog CVE
CVE-2017-9771
KrytyczneStreszczenie
W pliku install/save.php w WebsiteBaker w wersji 2.10.0 istnieje luka, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametry database_username, database_host lub database_password.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem, co może prowadzić do utraty danych lub kompromitacji całej aplikacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji WebsiteBaker oraz weryfikację i zabezpieczenie parametrów konfiguracyjnych przed nieautoryzowanym dostępem.
Oryginalny opis (angielski, źródło NVD)
install\save.php in WebsiteBaker v2.10.0 allows remote attackers to execute arbitrary PHP code via the database_username, database_host, or database_password parameter.