CVE-2017-11416

Krytyczne

Opublikowano: 18/07/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Fiyo CMS w wersji 2.0.7 zawiera podatność na wstrzykiwanie SQL w pliku /apps/app_comment/controller/insert.php poprzez parametr name.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku danych lub ich modyfikacji.

Rekomendacja

Zaleca się aktualizację Fiyo CMS do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie filtracji danych wejściowych.

Oryginalny opis (angielski, źródło NVD)

Fiyo CMS 2.0.7 has SQL injection in /apps/app_comment/controller/insert.php via the name parameter.