CVE-2023-34249
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
PyBB to otwarte oprogramowanie do prowadzenia forów, które przed poprawką dcaeccd37198ecd3e41ea766d1099354b60d69c2 było podatne na atak typu SQL Injection. Problem został naprawiony w wymienionej poprawce.
Ocena ryzyka
Wykorzystanie tej podatności mogło prowadzić do nieautoryzowanego dostępu do bazy danych oraz wycieku wrażliwych informacji. Organizacje korzystające z tej wersji oprogramowania powinny jak najszybciej zaktualizować swoje systemy.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć podatność. Alternatywnie, użytkownicy mogą ręcznie zaktualizować oprogramowanie, sanitizując zapytania użytkowników w pliku `BulletinDatabaseModule.py`.
Oryginalny opis (angielski, źródło NVD)
benjjvi/PyBB is an open source bulletin board. Prior to commit dcaeccd37198ecd3e41ea766d1099354b60d69c2, benjjvi/PyBB is vulnerable to SQL Injection. This vulnerability has been fixed as of commit dcaeccd37198ecd3e41ea766d1099354b60d69c2. As a workaround, a user may be able to update the software manually to avoid this problem by sanitizing user queries to `BulletinDatabaseModule.py`.