CVE-2018-25418
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W systemie AiOPMSD Final 1.0.0 wykryto podatność na iniekcję SQL w pliku year.php. Nieuwierzytelniony atakujący może wysłać żądanie GET z spreparowanym parametrem year, aby wykonać dowolne zapytania SQL i wyodrębnić dane z bazy, takie jak nazwy użytkowników, nazwy baz danych i wersje.
Ocena ryzyka
Atakujący może wykraść poufne dane z bazy, w tym dane logowania, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Należy natychmiast zaktualizować system lub zastosować poprawkę zabezpieczającą przed iniekcją SQL. Wdrożyć filtrowanie parametru year.
Inne podatności w AiOPMSD
Zobacz wszystkie- CVE-2018-25420Wysokie
AiOPMSD Final 1.0.0 zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametr 'id'. Atakujący mogą wysyłać żądania GET do watch.php z spreparowanymi ładunkami SQL, aby wyodrębnić wrażliwe informacje z bazy danych, w tym nazwy użytkowników, nazwy baz danych i szczegóły wersji.
- CVE-2018-25419Wysokie
AiOPMSD Final 1.0.0 zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametr genre. Atakujący mogą wysyłać żądania GET do genre.php z spreparowanymi ładunkami SQL w parametrze genre, aby wyodrębnić wrażliwe informacje z bazy danych, w tym nazwy użytkowników, nazwy baz danych i szczegóły wersji.
- CVE-2018-25417Wysokie
AiOPMSD Final 1.0.0 zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametr quality. Atakujący mogą wysyłać żądania GET do quality.php z spreparowanymi ładunkami SQL w parametrze quality, aby wyodrębnić wrażliwe informacje z bazy danych, w tym nazwy użytkowników, nazwy baz danych i szczegóły wersji.
- CVE-2018-25416Wysokie
AiOPMSD Final 1.0.0 zawiera podatność na wstrzykiwanie SQL w parametrze country. Nieuwierzytelnieni atakujący mogą wysyłać spreparowane żądania GET do country.php, aby wykonać dowolne zapytania SQL i wyodrębnić wrażliwe dane, takie jak nazwy użytkowników, nazwy baz danych i wersje.
- CVE-2018-25415Wysokie
AiOPMSD Final 1.0.0 zawiera podatność na wstrzykiwanie SQL w parametrze director. Nieuwierzytelnieni atakujący mogą wysyłać spreparowane żądania GET do director.php, aby wykonać dowolne zapytania SQL i wyodrębnić wrażliwe dane, takie jak nazwy użytkowników, nazwy baz danych i wersje.
- CVE-2018-25414Wysokie
AiOPMSD Final 1.0.0 zawiera podatność na wstrzykiwanie SQL w parametrze actor. Nieuwierzytelnieni atakujący mogą wysyłać spreparowane żądania GET do actor.php, aby wykonać dowolne zapytania SQL i wyodrębnić wrażliwe dane, takie jak nazwy użytkowników, nazwy baz danych i wersje.
- CVE-2018-25413Wysokie
W systemie AiOPMSD Final 1.0.0 wykryto podatność na iniekcję SQL w pliku search.php. Nieuwierzytelniony atakujący może wysłać żądanie GET z spreparowanym parametrem 'q', aby wykonać dowolne zapytania SQL i wyodrębnić dane z bazy, takie jak nazwy użytkowników, nazwy baz danych i wersje.
Oryginalny opis (angielski, źródło NVD)
AiOPMSD Final 1.0.0 contains an SQL injection vulnerability that allows unauthenticated attackers to execute arbitrary SQL queries by injecting malicious code through the year parameter. Attackers can send GET requests to year.php with crafted SQL payloads in the year parameter to extract sensitive database information including usernames, database names, and version details.