CVE-2024-35361
KrytyczneStreszczenie
MTab Bookmark w wersji 1.9.5 zawiera podatność na wstrzykiwanie SQL w module /LinkStore/getIcon. Atakujący może wykonywać dowolne polecenia SQL za pomocą tej podatności, nie wymagając żadnych uprawnień użytkownika.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do bazy danych, co może skutkować ujawnieniem wrażliwych informacji lub modyfikacją danych. Organizacja narażona jest na poważne zagrożenia związane z bezpieczeństwem danych.
Rekomendacja
Zaleca się aktualizację MTab Bookmark do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa aplikacji w celu zidentyfikowania i naprawienia innych potencjalnych luk.
Oryginalny opis (angielski, źródło NVD)
MTab Bookmark v1.9.5 has an SQL injection vulnerability in /LinkStore/getIcon. An attacker can execute arbitrary SQL statements through this vulnerability without requiring any user rights.