Analytical use of cookies
Критична SQL-ін'єкція в phpMyFAQ до версії 4.1.9
Вразливість SQL-ін'єкції в phpMyFAQ до 4.1.9 дозволяє зловмисникам отримати доступ до даних та змінювати базу. Рекомендується оновлення та перевірка безпеки.
- CVSS
- 9.2 CRITICAL
- EPSS
- 16.8%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У phpMyFAQ до версії 4.1.9 виявлено вразливість SQL-ін'єкції через неправильну обробку символів у PdoMysql::escape() при роботі MySQL або MariaDB в режимі NO_BACKSLASH_ESCAPES. Зловмисники можуть використати цю вразливість для отримання доступу до облікових даних, зміни записів або видалення таблиць.
Бізнес-вплив
Вразливість дозволяє неавторизованим користувачам виконувати шкідливі SQL-запити, що може призвести до компрометації конфіденційної інформації, порушення цілісності бази даних або втрати даних. Це створює серйозні ризики для безпеки веб-додатків, що використовують phpMyFAQ, особливо в середовищах з активованим режимом NO_BACKSLASH_ESCAPES.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень phpMyFAQ і застосувати офіційні патчі або оновлення до версії 4.1.9 або новіше. Також слід обмежити доступ до API, перевірити журнали на ознаки експлуатації та зменшити мережеву експозицію сервісу. DataHouse підтримує перевірку версій, управління патчами та аналіз журналів для підвищення безпеки інфраструктури.