Podatności Zechat 1.5
3 znanych podatności CVE w Zechat 1.5, przetłumaczonych i ocenionych.
- CVE-2018-25339Wysokie
Zechat w wersji 1.5 zawiera podatność na wstrzykiwanie SQL w parametrze v, co pozwala nieautoryzowanym atakującym na wydobycie informacji z bazy danych przy użyciu technik opóźnienia czasowego. Atakujący mogą wykorzystać parametr v do potwierdzenia podatności i ekstrakcji danych.
- CVE-2018-25338Wysokie
Zechat w wersji 1.5 zawiera podatność na wstrzyknięcie SQL w parametrze hashtag, która pozwala nieautoryzowanym atakującym na wydobycie informacji z bazy danych przy użyciu technik opartych na unii. Atakujący mogą wykorzystać parametr hashtag z ładunkami opartymi na unii, aby uzyskać nazwy tabel i kolumn.
- CVE-2018-25382Wysokie
Zechat 1.5 zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na wyodrębnienie informacji z bazy danych poprzez wstrzyknięcie kodu SQL w parametrze uname. Atakujący mogą wysyłać spreparowane żądania do pliku profile.php z ładunkami UNION-based SQL injection, aby pobrać nazwy tabel, kolumn i wrażliwe dane z bazy information_schema.