Katalog CVE
CVE-2017-11419
KrytyczneStreszczenie
Fiyo CMS w wersji 2.0.7 zawiera podatność na wstrzykiwanie SQL w pliku /apps/app_article/controller/editor.php poprzez parametry $_POST['id'] oraz $_POST['art_title'].
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz ujawnienia wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację Fiyo CMS do najnowszej wersji oraz wprowadzenie filtracji danych wejściowych w celu zapobiegania wstrzykiwaniu SQL.
Oryginalny opis (angielski, źródło NVD)
Fiyo CMS 2.0.7 has SQL injection in /apps/app_article/controller/editor.php via $_POST['id'] and $_POST['art_title'].