Katalog CVE
CVE-2017-10898
KrytyczneStreszczenie
Podatność typu SQL injection w wersjach 3.8.6 i wcześniejszych A-Member oraz A-Member for MT umożliwia atakującemu wykonanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz wycieku wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji A-Member, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in the A-Member and A-Member for MT cloud versions 3.8.6 and earlier allows an attacker to execute arbitrary SQL commands via unspecified vectors.