CVE-2017-11324
KrytyczneStreszczenie
W Tilde CMS w wersji 1.0.1 zidentyfikowano problem związany z brakiem odpowiedniego zabezpieczenia znaku backtick, co prowadzi do podatności na SQL Injection w zapytaniu SELECT w pliku class.SystemAction.php.
Ocena ryzyka
Wykorzystanie tej podatności może umożliwić atakującemu wykonanie nieautoryzowanych zapytań do bazy danych, co może prowadzić do ujawnienia danych lub ich modyfikacji.
Rekomendacja
Zaleca się aktualizację Tilde CMS do najnowszej wersji, która zawiera poprawki zabezpieczeń oraz wprowadzenie odpowiednich mechanizmów walidacji i sanitizacji danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Tilde CMS 1.0.1. Due to missing escaping of the backtick character, a SELECT query in class.SystemAction.php is vulnerable to SQL Injection. The vulnerability can be triggered via a POST request to /actionphp/action.input.php with the id parameter.