Katalog CVE
CVE-2017-11444
KrytyczneStreszczenie
Subrion CMS w wersjach przed 4.1.5.10 ma podatność na wstrzyknięcie SQL w pliku /front/search.php poprzez tablicę $_GET.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz wycieku wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację Subrion CMS do wersji 4.1.5.10 lub nowszej w celu usunięcia tej podatności.
Oryginalny opis (angielski, źródło NVD)
Subrion CMS before 4.1.5.10 has a SQL injection vulnerability in /front/search.php via the $_GET array.