CVE-2020-23630

W systemie zzcms w wersji 201910 wykryto podatność na ślepe wstrzykiwanie SQL oparte na czasie, wykorzystujące manipulację ciasteczkami. Atakujący może wysyłać spreparowane zapytania SQL poprzez parametry ciasteczek, co pozwala na nieautoryzowany dostęp do bazy danych.

Ryzyko polega na możliwości kradzieży lub modyfikacji danych w bazie, co może prowadzić do naruszenia poufności i integralności informacji przechowywanych przez system zzcms.

Należy natychmiast zaktualizować system zzcms do najnowszej dostępnej wersji, która zawiera poprawki zabezpieczające przed wstrzykiwaniem SQL. Dodatkowo zaleca się walidację i sanityzację wszystkich danych wejściowych, w tym ciasteczek.