CVE-2022-50892

Wysokie

Opublikowano: 13/01/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Podatność SQL Injection w VIAVIWEB Wallpaper Admin 1.0 umożliwia atakującemu ominięcie uwierzytelniania poprzez manipulację danymi logowania. Wstrzyknięcie odpowiedniego payloadu na stronie logowania pozwala uzyskać nieautoryzowany dostęp do panelu administracyjnego.

Ocena ryzyka

Ryzyko dla organizacji to przejęcie kontroli nad panelem administracyjnym, co może prowadzić do modyfikacji treści, kradzieży danych lub dalszych ataków na infrastrukturę.

Rekomendacja

Zaleca się natychmiastowe zastosowanie poprawek lub aktualizacji systemu, a także użycie parametryzowanych zapytań SQL i walidacji danych wejściowych w celu wyeliminowania podatności.

Inne podatności w VIAVIWEB Wallpaper Admin

CVE-2022-50893Krytyczne
VIAVIWEB Wallpaper Admin 1.0 zawiera podatność na zdalne wykonanie kodu bez uwierzytelnienia w funkcji przesyłania obrazów. Atakujący może przesłać złośliwy plik PHP przez endpoint add_gallery_image.php, aby wykonać dowolny kod na serwerze.

Oryginalny opis (angielski, źródło NVD)

VIAVIWEB Wallpaper Admin 1.0 contains a SQL injection vulnerability that allows attackers to bypass authentication by manipulating login credentials. Attackers can exploit the login page by injecting 'admin' or 1=1-- - payload to gain unauthorized access to the administrative interface.