Podatności Web Reference Database (refbase) version 0.9.6
4 znanych podatności CVE w Web Reference Database (refbase) version 0.9.6, przetłumaczonych i ocenionych.
- CVE-2015-7382Wysokie
Podatność typu SQL injection w pliku install.php w Web Reference Database (refbase) w wersji 0.9.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr defaultCharacterSet.
- CVE-2015-7381Wysokie
Wielokrotne podatności zdalnego dołączania plików PHP w pliku install.php w Web Reference Database (refbase) w wersji 0.9.6 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametry pathToMYSQL lub databaseStructureFile.
- CVE-2015-6009Wysokie
Wielokrotne podatności na wstrzykiwanie SQL w Web Reference Database (refbase) w wersji 0.9.6 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry 'where' w rss.php lub 'sqlQuery' w search.php.
- CVE-2015-6008Wysokie
Plik install.php w Web Reference Database (refbase) w wersji 0.9.6 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez parametr adminPassword, co stanowi poważne zagrożenie dla bezpieczeństwa.