CVE-2023-39805

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

W systemie iCMS w wersji 7.0.16 wykryto podatność na wstrzykiwanie SQL w parametrze 'where' w pliku admincp.php. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

Ryzyko polega na możliwości kradzieży, modyfikacji lub usunięcia danych w bazie danych, co może prowadzić do naruszenia poufności i integralności informacji oraz przejęcia kontroli nad aplikacją.

Zaleca się natychmiastową aktualizację systemu iCMS do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest możliwa, należy zastosować tymczasowe zabezpieczenia, takie jak walidacja i sanityzacja danych wejściowych dla parametru 'where'.