CVE-2015-7346

Krytyczne

Opublikowano: 07/06/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność na wstrzyknięcie SQL w ZCMS 1.1 umożliwia atakującym manipulację zapytaniami do bazy danych.

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do danych oraz ich modyfikacji, co zagraża integralności systemu.

Zaleca się aktualizację ZCMS do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie zabezpieczeń przed wstrzyknięciami SQL.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in ZCMS 1.1.