CVE-2023-4530

Krytyczne

Opublikowano: 06/10/2023(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2023-4530 dotyczy panelu administracyjnego reklamy Turna, który przed wersją 1.1 jest podatny na atak typu SQL Injection. Niewłaściwe neutralizowanie specjalnych elementów używanych w poleceniach SQL umożliwia atakującym wstrzykiwanie złośliwego kodu SQL.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża poufności i integralności danych organizacji. Atakujący mogą uzyskać dostęp do wrażliwych informacji lub modyfikować dane.

Rekomendacja

Zaleca się aktualizację panelu administracyjnego reklamy Turna do wersji 1.1 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto wdrożyć zabezpieczenia przed SQL Injection, takie jak stosowanie parametrów w zapytaniach SQL.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Turna Advertising Administration Panel allows SQL Injection. This issue affects Advertising Administration Panel: before 1.1.