Уязвимость компонента central/executar_login.php программного обеспечения для обесппечения аутентификации Mk-Auth, позволяющая нарушителю выполнить произвольные SQL- запросы к базе данных

Уязвимость компонента central/executar_login.php программного обеспечения для обесппечения аутентификации Mk-Auth связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные SQL- запросы к базе данных в целевой системе посредством отправки специально сформированного запроса

CVE: CVE-2020-14068
CVSS v2.0: 9.4