CVE-2015-3933
Publiée le 2017-11-08 · Dernière modification le 2026-06-17
Les versions de MetalGenix GeniXCMS antérieures à 0.0.3-patch sont affectées par des failles d'injection SQL dans le processus d'inscription. Un attaquant distant peut envoyer des données spécialement conçues via les paramètres d'e-mail ou d'identifiant d'utilisateur pour exécuter des commandes arbitraires sur votre base de données, ce qui pourrait lui permettre de voler, modifier ou supprimer des informations sensibles. Cette attaque est facile à exécuter car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être effectuée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple SQL injection vulnerabilities in inc/lib/User.class.php in MetalGenix GeniXCMS before 0.0.3-patch allow remote attackers to execute arbitrary SQL commands via the (1) email parameter or (2) userid parameter to register.php.