CVE-2019-25684
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
OpenDocMan 1.3.4 zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL w parametrze 'where'. Atakujący mogą wysyłać żądania GET do search.php z złośliwymi ładunkami SQL w parametrze 'where', aby wyodrębnić wrażliwe informacje z bazy danych.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do wrażliwych danych przechowywanych w bazie danych, co może prowadzić do wycieku informacji i naruszenia poufności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację OpenDocMan do najnowszej wersji, która usuwa tę podatność, oraz wdrożenie walidacji danych wejściowych dla parametru 'where'.
Inne podatności w OpenDocMan
Zobacz wszystkie- CVE-2014-1945Wysokie
W podatności CVE-2014-1945 występuje luka typu SQL injection w pliku ajax_udf.php w OpenDocMan przed wersją 1.2.7.2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru add_value.
- CVE-2021-45834Krytyczne
Podatność w OpenDocMan 1.4.4 umożliwia atakującemu ominięcie kontroli typu MIME podczas przesyłania plików przez add.php. Może to prowadzić do automatycznego przetworzenia złośliwych plików w środowisku produktu lub zdalnego wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
OpenDocMan 1.3.4 contains an SQL injection vulnerability that allows unauthenticated attackers to manipulate database queries by injecting SQL code through the 'where' parameter. Attackers can send GET requests to search.php with malicious SQL payloads in the 'where' parameter to extract sensitive database information.