Katalog CVE
CVE-2017-11354
KrytyczneStreszczenie
Fiyo CMS w wersji 2.0.7 zawiera podatność na wstrzyknięcie SQL w pliku sys_article.php, która występuje poprzez parametr name podczas edytowania lub dodawania nazwy tagu.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz ujawnienia wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację Fiyo CMS do najnowszej wersji oraz weryfikację i filtrowanie danych wejściowych w celu zapobiegania wstrzyknięciom SQL.
Oryginalny opis (angielski, źródło NVD)
Fiyo CMS v2.0.7 has an SQL injection vulnerability in dapur/apps/app_article/sys_article.php via the name parameter in editing or adding a tag name.