CVE-2023-34755
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 90 - wyżej niż 90% wszystkich znanych CVE
Streszczenie
W wersji 0.5.2.1 aplikacji bloofox odkryto podatność typu SQL injection, która występuje poprzez parametr userid w pliku admin/index.php?mode=user&action=edit.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz ujawnienia wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację aplikacji do najnowszej wersji oraz weryfikację i sanitację danych wejściowych w celu zapobiegania atakom SQL injection.
Inne podatności w bloofox v0.5.2.1
Zobacz wszystkie- CVE-2023-34756Krytyczne
W wersji 0.5.2.1 aplikacji bloofox odkryto podatność na wstrzyknięcie SQL poprzez parametr cid w pliku admin/index.php?mode=settings&page=charset&action=edit.
- CVE-2023-34754Krytyczne
W wersji 0.5.2.1 aplikacji bloofox odkryto podatność na wstrzyknięcie SQL poprzez parametr pid w pliku admin/index.php?mode=settings&page=plugins&action=edit.
- CVE-2023-34753Krytyczne
W wersji 0.5.2.1 aplikacji bloofox odkryto podatność na wstrzyknięcie SQL poprzez parametr tid w pliku admin/index.php?mode=settings&page=tmpl&action=edit.
- CVE-2023-34752Krytyczne
W systemie bloofox w wersji 0.5.2.1 wykryto podatność na wstrzykiwanie SQL w parametrze lid w skrypcie admin/index.php. Atakujący może wykorzystać tę lukę do manipulacji zapytaniami do bazy danych.
- CVE-2023-34751Krytyczne
W wersji 0.5.2.1 aplikacji bloofox odkryto podatność na wstrzyknięcie SQL poprzez parametr gid w pliku admin/index.php?mode=user&page=groups&action=edit.
- CVE-2023-34750Krytyczne
W wersji 0.5.2.1 aplikacji bloofox odkryto podatność typu SQL injection, która występuje poprzez parametr cid w pliku admin/index.php?mode=settings&page=projects&action=edit.
- CVE-2023-27812Krytyczne
W bloofox v0.5.2 odkryto podatność umożliwiającą dowolne usuwanie plików za pomocą funkcji delete_file(). Atakujący może wykorzystać tę lukę do usunięcia krytycznych plików systemowych.
Oryginalny opis (angielski, źródło NVD)
bloofox v0.5.2.1 was discovered to contain a SQL injection vulnerability via the userid parameter at admin/index.php?mode=user&action=edit.