Katalog CVE
CVE-2017-11415
KrytyczneStreszczenie
Fiyo CMS w wersji 2.0.7 zawiera podatność na atak typu SQL injection w pliku dapur/apps/app_article/sys_article.php, wykorzystując zmienne $_POST['parent_id'], $_POST['desc'], $_POST['keys'] oraz $_POST['level'].
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych zapytań do bazy danych, co może prowadzić do ujawnienia wrażliwych danych lub manipulacji danymi.
Rekomendacja
Zaleca się aktualizację Fiyo CMS do najnowszej wersji oraz wprowadzenie filtracji i walidacji danych wejściowych w aplikacji.
Oryginalny opis (angielski, źródło NVD)
Fiyo CMS 2.0.7 has SQL injection in dapur/apps/app_article/sys_article.php via $_POST['parent_id'], $_POST['desc'], $_POST['keys'], and $_POST['level'].