CVE-2018-25420
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
AiOPMSD Final 1.0.0 zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametr 'id'. Atakujący mogą wysyłać żądania GET do watch.php z spreparowanymi ładunkami SQL, aby wyodrębnić wrażliwe informacje z bazy danych, w tym nazwy użytkowników, nazwy baz danych i szczegóły wersji.
Ocena ryzyka
Atakujący może uzyskać dane uwierzytelniające użytkowników i szczegóły konfiguracji bazy danych, co może prowadzić do przejęcia kont i dalszych ataków.
Rekomendacja
Należy natychmiast zaktualizować AiOPMSD do najnowszej wersji lub zastosować poprawkę zabezpieczającą przed wstrzykiwaniem SQL, np. poprzez użycie przygotowanych zapytań.
Inne podatności w AiOPMSD
Zobacz wszystkie- CVE-2018-25419Wysokie
AiOPMSD Final 1.0.0 zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametr genre. Atakujący mogą wysyłać żądania GET do genre.php z spreparowanymi ładunkami SQL w parametrze genre, aby wyodrębnić wrażliwe informacje z bazy danych, w tym nazwy użytkowników, nazwy baz danych i szczegóły wersji.
- CVE-2018-25418Wysokie
W systemie AiOPMSD Final 1.0.0 wykryto podatność na iniekcję SQL w pliku year.php. Nieuwierzytelniony atakujący może wysłać żądanie GET z spreparowanym parametrem year, aby wykonać dowolne zapytania SQL i wyodrębnić dane z bazy, takie jak nazwy użytkowników, nazwy baz danych i wersje.
- CVE-2018-25417Wysokie
AiOPMSD Final 1.0.0 zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametr quality. Atakujący mogą wysyłać żądania GET do quality.php z spreparowanymi ładunkami SQL w parametrze quality, aby wyodrębnić wrażliwe informacje z bazy danych, w tym nazwy użytkowników, nazwy baz danych i szczegóły wersji.
- CVE-2018-25416Wysokie
AiOPMSD Final 1.0.0 zawiera podatność na wstrzykiwanie SQL w parametrze country. Nieuwierzytelnieni atakujący mogą wysyłać spreparowane żądania GET do country.php, aby wykonać dowolne zapytania SQL i wyodrębnić wrażliwe dane, takie jak nazwy użytkowników, nazwy baz danych i wersje.
- CVE-2018-25415Wysokie
AiOPMSD Final 1.0.0 zawiera podatność na wstrzykiwanie SQL w parametrze director. Nieuwierzytelnieni atakujący mogą wysyłać spreparowane żądania GET do director.php, aby wykonać dowolne zapytania SQL i wyodrębnić wrażliwe dane, takie jak nazwy użytkowników, nazwy baz danych i wersje.
- CVE-2018-25414Wysokie
AiOPMSD Final 1.0.0 zawiera podatność na wstrzykiwanie SQL w parametrze actor. Nieuwierzytelnieni atakujący mogą wysyłać spreparowane żądania GET do actor.php, aby wykonać dowolne zapytania SQL i wyodrębnić wrażliwe dane, takie jak nazwy użytkowników, nazwy baz danych i wersje.
- CVE-2018-25413Wysokie
W systemie AiOPMSD Final 1.0.0 wykryto podatność na iniekcję SQL w pliku search.php. Nieuwierzytelniony atakujący może wysłać żądanie GET z spreparowanym parametrem 'q', aby wykonać dowolne zapytania SQL i wyodrębnić dane z bazy, takie jak nazwy użytkowników, nazwy baz danych i wersje.
Oryginalny opis (angielski, źródło NVD)
AiOPMSD Final 1.0.0 contains an SQL injection vulnerability that allows unauthenticated attackers to execute arbitrary SQL queries by injecting malicious code through the 'id' parameter. Attackers can send GET requests to watch.php with crafted SQL payloads to extract sensitive database information including usernames, database names, and version details.