Podatności Kados R10 GreenBee
11 znanych podatności CVE w Kados R10 GreenBee, przetłumaczonych i ocenionych.
- CVE-2018-25395Wysokie
Kados R10 GreenBee zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu przez parametr feature_id w skrypcie boards_buttons/update_feature.php. Wartość feature_id jest bezpośrednio łączona z zapytaniami SQL bez sanityzacji, umożliwiając atakującym wysłanie spreparowanego żądania GET z ładunkiem UNION w celu wydobycia wrażliwych danych z bazy, takich jak bieżący użytkownik, nazwa bazy danych i wersja DBMS.
- CVE-2018-25394Wysokie
Kados R10 GreenBee zawiera podatność na wstrzykiwanie SQL w pliku boards_buttons/update_release.php. Nieuwierzytelnieni atakujący mogą wstrzykiwać dowolne zapytania SQL poprzez parametr release_id, który jest bezpośrednio konkatenowany do zapytań bez sanityzacji. Atakujący może wysłać spreparowane żądanie GET z ładunkiem UNION w celu wydobycia wrażliwych danych, takich jak bieżący użytkownik, nazwa bazy danych i wersja DBMS.
- CVE-2019-25704Wysokie
Podatność SQL Injection w Kados R10 GreenBee przez parametr filter_user_mail. Atakujący może wstrzykiwać złośliwe zapytania SQL, aby wyodrębnić lub zmodyfikować dane w bazie.
- CVE-2019-25702Wysokie
Podatność SQL Injection w Kados R10 GreenBee przez parametr id_project. Atakujący może wstrzykiwać złośliwe zapytania SQL, aby wyodrębnić lub zmodyfikować dane w bazie.
- CVE-2019-25700Wysokie
Podatność SQL Injection w Kados R10 GreenBee przez parametr sort_direction. Atakujący może wstrzykiwać złośliwe zapytania SQL, aby wyodrębnić lub zmodyfikować dane w bazie.
- CVE-2019-25698Wysokie
Podatność SQL Injection w Kados R10 GreenBee przez parametr id_to_delete. Atakujący może wstrzykiwać złośliwe zapytania SQL, aby wyodrębnić lub zmodyfikować dane w bazie.
- CVE-2019-25696Wysokie
Podatność SQL Injection w Kados R10 GreenBee przez parametr language_tag. Atakujący może wstrzykiwać złośliwe zapytania SQL, aby wyodrębnić lub zmodyfikować dane w bazie.
- CVE-2019-25694Wysokie
Kados R10 GreenBee zawiera podatność na wstrzykiwanie SQL w parametrze user2reset, która pozwala nieuwierzytelnionym atakującym manipulować zapytaniami do bazy danych. Atakujący mogą wysyłać spreparowane żądania z złośliwym kodem SQL w celu wyodrębnienia poufnych danych lub modyfikacji zawartości bazy.
- CVE-2019-25692Wysokie
Podatność SQL Injection w Kados R10 GreenBee przez parametr id_to_modify. Atakujący może wstrzykiwać złośliwe zapytania SQL, aby wyodrębnić lub zmodyfikować dane w bazie.
- CVE-2019-25690Wysokie
Podatność SQL Injection w Kados R10 GreenBee przez parametr mng_profile_id. Atakujący może wstrzykiwać złośliwe zapytania SQL, aby wyodrębnić wrażliwe dane z bazy.
- CVE-2019-25688Wysokie
Kados R10 GreenBee zawiera podatność na wstrzykiwanie SQL przez parametr menu_lev1. Nieuwierzytelnieni atakujący mogą manipulować zapytaniami do bazy danych, wysyłając spreparowane żądania.