CVE-2023-53926
KrytyczneStreszczenie
PHPJabbers Simple CMS 5.0 zawiera podatność na wstrzyknięcie SQL w parametrze 'column', która umożliwia zdalnym atakującym manipulowanie zapytaniami do bazy danych. Atakujący mogą wstrzykiwać spreparowane ładunki SQL przez parametr 'column' w punkcie końcowym index.php, aby potencjalnie wyodrębnić lub zmodyfikować informacje w bazie danych.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do danych, ich modyfikacji lub usunięcia, co stanowi poważne zagrożenie dla poufności i integralności danych.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu do wersji, która zawiera poprawkę, oraz stosowanie walidacji wejścia i zapytań parametryzowanych.
Oryginalny opis (angielski, źródło NVD)
PHPJabbers Simple CMS 5.0 contains a SQL injection vulnerability in the 'column' parameter that allows remote attackers to manipulate database queries. Attackers can inject crafted SQL payloads through the 'column' parameter in the index.php endpoint to potentially extract or modify database information.