ResourceSpace 8.6 содержит уязвимость внедрения SQL, которая позволяет неаутентифицированным злоумышленникам выполнять произвольные запросы SQL, внедряя вредоносный код через параметр «ref». Злоумышленники могут отправлять GET-запросы к конечной точке watch_searches.php со специально созданными полезными нагрузками SQL для извлечения конфиденциальной информации из базы данных, включая имена пользователей и учетные данные.
Показать оригинальное описание (EN)
ResourceSpace 8.6 contains an SQL injection vulnerability that allows unauthenticated attackers to execute arbitrary SQL queries by injecting malicious code through the 'ref' parameter. Attackers can send GET requests to the watched_searches.php endpoint with crafted SQL payloads to extract sensitive database information including usernames and credentials.
Характеристики атаки
Последствия
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Montala Resourcespace
cpe:2.3:a:montala:resourcespace:*:*:*:*:*:*:*:*
|
— |
<= 8.6
|