CVE-2023-4541

Krytyczne

Opublikowano: 29/12/2023(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W panelu administracyjnym Ween Software występuje podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem ten dotyczy wersji panelu administracyjnego do 20231229.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz ujawnienia wrażliwych informacji. Organizacje powinny być świadome potencjalnych zagrożeń związanych z bezpieczeństwem danych.

Rekomendacja

Zaleca się aktualizację panelu administracyjnego do najnowszej wersji, aby zlikwidować tę podatność. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa aplikacji w celu zidentyfikowania innych potencjalnych luk.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Ween Software Admin Panel allows SQL Injection. This issue affects Admin Panel: through 20231229. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.