Katalog CVE
CVE-2017-11418
KrytyczneStreszczenie
Fiyo CMS w wersji 2.0.7 zawiera podatność na atak typu SQL injection w pliku article_list.php, która wykorzystuje parametry $_GET['cat'], $_GET['user'], $_GET['level'] oraz $_GET['iSortCol_'.$i].
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz ujawnienia wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację Fiyo CMS do najnowszej wersji oraz wprowadzenie filtracji i walidacji danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
Fiyo CMS 2.0.7 has SQL injection in dapur/apps/app_article/controller/article_list.php via $_GET['cat'], $_GET['user'], $_GET['level'], and $_GET['iSortCol_'.$i].