CVE-2018-25415
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
AiOPMSD Final 1.0.0 zawiera podatność na wstrzykiwanie SQL w parametrze director. Nieuwierzytelnieni atakujący mogą wysyłać spreparowane żądania GET do director.php, aby wykonać dowolne zapytania SQL i wyodrębnić wrażliwe dane, takie jak nazwy użytkowników, nazwy baz danych i wersje.
Ocena ryzyka
Atakujący może uzyskać pełny dostęp do bazy danych, co prowadzi do wycieku poufnych informacji i potencjalnej eskalacji uprawnień.
Rekomendacja
Należy natychmiast zaktualizować aplikację do najnowszej wersji lub zastosować parametryzację zapytań SQL oraz walidację danych wejściowych.
Inne podatności w AiOPMSD
Zobacz wszystkie- CVE-2018-25420Wysokie
AiOPMSD Final 1.0.0 zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametr 'id'. Atakujący mogą wysyłać żądania GET do watch.php z spreparowanymi ładunkami SQL, aby wyodrębnić wrażliwe informacje z bazy danych, w tym nazwy użytkowników, nazwy baz danych i szczegóły wersji.
- CVE-2018-25419Wysokie
AiOPMSD Final 1.0.0 zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametr genre. Atakujący mogą wysyłać żądania GET do genre.php z spreparowanymi ładunkami SQL w parametrze genre, aby wyodrębnić wrażliwe informacje z bazy danych, w tym nazwy użytkowników, nazwy baz danych i szczegóły wersji.
- CVE-2018-25418Wysokie
W systemie AiOPMSD Final 1.0.0 wykryto podatność na iniekcję SQL w pliku year.php. Nieuwierzytelniony atakujący może wysłać żądanie GET z spreparowanym parametrem year, aby wykonać dowolne zapytania SQL i wyodrębnić dane z bazy, takie jak nazwy użytkowników, nazwy baz danych i wersje.
- CVE-2018-25417Wysokie
AiOPMSD Final 1.0.0 zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametr quality. Atakujący mogą wysyłać żądania GET do quality.php z spreparowanymi ładunkami SQL w parametrze quality, aby wyodrębnić wrażliwe informacje z bazy danych, w tym nazwy użytkowników, nazwy baz danych i szczegóły wersji.
- CVE-2018-25416Wysokie
AiOPMSD Final 1.0.0 zawiera podatność na wstrzykiwanie SQL w parametrze country. Nieuwierzytelnieni atakujący mogą wysyłać spreparowane żądania GET do country.php, aby wykonać dowolne zapytania SQL i wyodrębnić wrażliwe dane, takie jak nazwy użytkowników, nazwy baz danych i wersje.
- CVE-2018-25414Wysokie
AiOPMSD Final 1.0.0 zawiera podatność na wstrzykiwanie SQL w parametrze actor. Nieuwierzytelnieni atakujący mogą wysyłać spreparowane żądania GET do actor.php, aby wykonać dowolne zapytania SQL i wyodrębnić wrażliwe dane, takie jak nazwy użytkowników, nazwy baz danych i wersje.
- CVE-2018-25413Wysokie
W systemie AiOPMSD Final 1.0.0 wykryto podatność na iniekcję SQL w pliku search.php. Nieuwierzytelniony atakujący może wysłać żądanie GET z spreparowanym parametrem 'q', aby wykonać dowolne zapytania SQL i wyodrębnić dane z bazy, takie jak nazwy użytkowników, nazwy baz danych i wersje.
Oryginalny opis (angielski, źródło NVD)
AiOPMSD Final 1.0.0 contains an SQL injection vulnerability that allows unauthenticated attackers to execute arbitrary SQL queries by injecting malicious code through the director parameter. Attackers can send GET requests to director.php with crafted SQL payloads in the director parameter to extract sensitive database information including usernames, database names, and version details.