Katalog CVE
CVE-2017-11413
KrytyczneStreszczenie
Fiyo CMS w wersji 2.0.7 zawiera podatność na atak typu SQL injection w pliku comment_status.php, która wykorzystuje parametr $_GET['id'].
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku danych lub ich modyfikacji.
Rekomendacja
Zaleca się aktualizację Fiyo CMS do najnowszej wersji oraz weryfikację i filtrowanie danych wejściowych w aplikacji.
Oryginalny opis (angielski, źródło NVD)
Fiyo CMS 2.0.7 has SQL injection in dapur/apps/app_article/controller/comment_status.php via $_GET['id'].