PT-2024-14954 · Ekol Informatics · Ekol Informatics Website Template

Berat Kirmaz · Publicado 2024-01-02 · Atualizado 2026-05-20 · CVE-2023-6436

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Ekol Informatics Website Template até 20231215

Descrição

O problema está relacionado a uma vulnerabilidade de injeção de SQL devido à neutralização inadequada de elementos especiais utilizados em um comando SQL. Isso permite ataques de injeção de SQL.

Recomendações

Para versões até 20231215, atualize para uma versão lançada após 20231215 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso a consultas sensíveis ao banco de dados para minimizar o risco de exploração.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2023-6436

Produtos afetados

Ekol Informatics Website Template

Referências · 11

• https://twitter.com/VulmonFeeds/status/1742208299045429492 · Publicação no Twitter
• https://t.me/cveNotify/164197 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-6436 · Aviso do Fabricante
• https://t.me/cvenotify/65939 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1742166807518052639 · Publicação no Twitter
• https://t.me/cveNotify/135216 · Publicação no Telegram
• https://t.me/cibsecurity/74180 · Publicação no Telegram
• https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-24-0001 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-6436 · Nota de Segurança
• https://usom.gov.tr/bildirim/tr-24-0001 · Nota
• https://t.me/cvenotify/66664 · Publicação no Telegram