CVE-2020-29228
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 62 - wyżej niż 62% wszystkich znanych CVE
Streszczenie
W systemie rejestracji i logowania użytkowników EGavilanMedia z panelem administracyjnym w wersji 1.0 występuje podatność na wstrzykiwanie SQL na stronie logowania użytkownika. Atakujący może manipulować danymi wejściowymi, aby wykonać nieautoryzowane zapytania do bazy danych.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do kont użytkowników, kradzież danych uwierzytelniających oraz potencjalne przejęcie kontroli nad panelem administracyjnym. Może to prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę eliminującą podatność na wstrzykiwanie SQL. Dodatkowo zaleca się wdrożenie walidacji danych wejściowych oraz używanie przygotowanych zapytań (prepared statements).
Inne podatności w EGavilanMedia User Registration and Login System With Admin Panel
Zobacz wszystkie- CVE-2020-29231Średnie
W systemie EGavilanMedia User Registration and Login System With Admin Panel 1.0 wykryto podatność na atak XSS w panelu administratora. Atakujący może wstrzyknąć złośliwy kod JavaScript w pole 'Pełna nazwa administratora', który uruchamia się przy każdej wizycie administratora na stronie profilu.
- CVE-2020-29230Średnie
W systemie EGavilanMedia User Registration and Login System With Admin Panel 1.0 występuje podatność na atak XSS w panelu administracyjnym w zakładce Zarządzanie użytkownikami. Atakujący może wstrzyknąć złośliwy kod JavaScript w polu Pełna nazwa podczas rejestracji użytkownika, który wykona się przy każdej wizycie administratora w tej zakładce.
Oryginalny opis (angielski, źródło NVD)
EGavilanMedia User Registration and Login System With Admin Panel 1.0 is affected by SQL injection in the User Login Page.