CVE-2024-33276

Krytyczne

Opublikowano: 29/04/2024(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Wersje FME Modules preorderandnotication do 3.1.0 zawierają podatność na atak typu SQL Injection, która umożliwia zdalnemu atakującemu wykonywanie dowolnych poleceń SQL poprzez metodę PreorderModel::getIdProductAttributesByIdAttributes().

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do bazy danych, co stwarza poważne zagrożenie dla integralności i poufności danych organizacji.

Rekomendacja

Zaleca się aktualizację FME Modules preorderandnotication do wersji 3.1.1 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

SQL Injection vulnerability in FME Modules preorderandnotication v.3.1.0 and before allows a remote attacker to run arbitrary SQL commands via the PreorderModel::getIdProductAttributesByIdAttributes() method.