CVE-2024-58308
KrytyczneStreszczenie
Quick.CMS 6.7 zawiera podatność wstrzykiwania SQL, która pozwala nieuwierzytelnionym atakującym ominąć logowanie poprzez manipulację formularzem logowania. Atakujący mogą wstrzyknąć specyficzne ładunki SQL, takie jak ' or '1'='1, aby uzyskać nieautoryzowany dostęp administracyjny do systemu.
Ocena ryzyka
Nieautoryzowany dostęp administracyjny może prowadzić do pełnej kompromitacji systemu CMS, w tym modyfikacji treści i kradzieży danych.
Rekomendacja
Zaleca się natychmiastową aktualizację Quick.CMS do najnowszej wersji oraz zastosowanie zabezpieczeń przed wstrzykiwaniem SQL, takich jak parametryzowane zapytania.
Oryginalny opis (angielski, źródło NVD)
Quick.CMS 6.7 contains a SQL injection vulnerability that allows unauthenticated attackers to bypass login authentication by manipulating the login form. Attackers can inject specific SQL payloads like ' or '1'='1 to gain unauthorized administrative access to the system.