CVE-2024-34532
KrytyczneStreszczenie
W module PostgreSQL Query Deluxe (query_deluxe) w wersjach 17.x przed 17.0.0.4 występuje podatność na wstrzykiwanie SQL. Umożliwia to zdalnemu atakującemu uzyskanie uprawnień poprzez parametr zapytania w models/querydeluxe.py:QueryDeluxe::get_result_from_query.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do danych oraz eskalacji uprawnień w systemie, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację modułu do wersji 17.0.0.4 lub nowszej, aby usunąć tę podatność oraz przeprowadzenie audytu zabezpieczeń aplikacji.
Oryginalny opis (angielski, źródło NVD)
A SQL injection vulnerability in Yvan Dotet PostgreSQL Query Deluxe module (aka query_deluxe) 17.x before 17.0.0.4 allows a remote attacker to gain privileges via the query parameter to models/querydeluxe.py:QueryDeluxe::get_result_from_query.