Katalog CVE
CVE-2017-11174
KrytyczneStreszczenie
W pliku install/page_dbsettings.php w dystrybucji Core XOOPS 2.5.8.1, nieprzefiltrowane dane przekazywane do zapytań SQL CREATE i ALTER spowodowały podatność na SQL Injection na stronie ustawień bazy danych.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych zapytań SQL, co może prowadzić do ujawnienia danych lub modyfikacji bazy danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji XOOPS oraz wprowadzenie filtracji danych wejściowych w zapytaniach SQL.
Oryginalny opis (angielski, źródło NVD)
In install/page_dbsettings.php in the Core distribution of XOOPS 2.5.8.1, unfiltered data passed to CREATE and ALTER SQL queries caused SQL Injection in the database settings page, related to use of GBK in CHARACTER SET and COLLATE clauses.