CVE-2020-26625
NiskieCVSS 3.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
W Gila CMS 1.15.4 i wcześniejszych wersjach wykryto podatność na wstrzykiwanie SQL. Umożliwia ona zdalnemu atakującemu wykonanie dowolnych skryptów webowych poprzez parametr 'user_id' po zalogowaniu.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do bazy danych, wykraść lub zmodyfikować dane, a także przejąć kontrolę nad aplikacją.
Rekomendacja
Należy natychmiast zaktualizować Gila CMS do najnowszej dostępnej wersji, która zawiera poprawkę eliminującą podatność na wstrzykiwanie SQL.
Inne podatności w Gila CMS
Zobacz wszystkie- CVE-2020-26624Niskie
W Gila CMS 1.15.4 i wcześniejszych wykryto podatność na wstrzykiwanie SQL, która umożliwia zdalnemu atakującemu wykonanie dowolnych skryptów internetowych poprzez parametr ID po zalogowaniu.
- CVE-2020-26623Niskie
W Gila CMS 1.15.4 i wcześniejszych wykryto podatność na wstrzykiwanie SQL. Zdalny atakujący może wykonać dowolne skrypty webowe poprzez parametr Area w zakładce Administracja>Widgety po zalogowaniu.
Oryginalny opis (angielski, źródło NVD)
A SQL injection vulnerability was discovered in Gila CMS 1.15.4 and earlier which allows a remote attacker to execute arbitrary web scripts via the 'user_id' parameter after the login portal.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS