stevejagodzinski DevNewsAggregator RemoteHtmlContentDataAccess.php getByName name sql injection
In stevejagodzinski DevNewsAggregator è stata rilevato un punto critico di livello critico. Riguarda la funzione getByName
del file php/data_access/RemoteHtmlContentDataAccess.php. Attraverso l'influenza del parametro name di un input sconosciuto per mezzo di una vulerabilità di classe sql injection. L'advisory è scaricabile da github.com.
CVE-2014-125040 è identificato come punto debole. L'attacco può avvenire nelle rete locale. I dettagli tecnici sono conosciuti.
È stato dichiarato come non definito.
Il bugfix è scaricabile da github.com. Il miglior modo suggerito per attenuare il problema è applicare le correzioni al componente problematico. Una possibile soluzione è stata pubblicata prima e non solo dopo la pubblicazione della vulnerabilità.