Katalog CVE
CVE-2024-37699
KrytyczneStreszczenie
Wersje DataLife Engine do 17.1 są podatne na atak typu SQL Injection w funkcji dboption. Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych zapytań do bazy danych.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do ujawnienia wrażliwych danych lub pełnej kompromitacji bazy danych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację DataLife Engine do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa bazy danych.
Oryginalny opis (angielski, źródło NVD)
An issue in DataLife Engine v.17.1 and before is vulnerable to SQL Injection in dboption.