CVE-2017-11412

Krytyczne

Opublikowano: 18/07/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Fiyo CMS w wersji 2.0.7 zawiera podatność na atak typu SQL injection w pliku comment_status.php, poprzez parametr $_GET['id'].

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz ujawnienia wrażliwych informacji.

Zaleca się aktualizację Fiyo CMS do najnowszej wersji oraz weryfikację i sanitację danych wejściowych w aplikacji.

Oryginalny opis (angielski, źródło NVD)

Fiyo CMS 2.0.7 has SQL injection in dapur/apps/app_comment/controller/comment_status.php via $_GET['id'].