Katalog CVE
CVE-2024-33275
KrytyczneStreszczenie
Podatność typu SQL injection w Webbax supernewsletter w wersji 1.4.21 i wcześniejszych umożliwia zdalnemu atakującemu eskalację uprawnień poprzez moduł Super Newsletter w komponentach product_search.php.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych lub przejąć kontrolę nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Webbax supernewsletter oraz przeprowadzenie audytu bezpieczeństwa aplikacji w celu zminimalizowania ryzyka.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in Webbax supernewsletter v.1.4.21 and before allows a remote attacker to escalate privileges via the Super Newsletter module in the product_search.php components.