Katalog CVE
CVE-2017-11582
KrytyczneStreszczenie
FineCms w wersji 5.0.9 zawiera podatność na atak typu SQL Injection poprzez parametr num w żądaniach action=related lub action=tags do pliku libraries/Template.php.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża integralności i poufności danych organizacji.
Rekomendacja
Zaleca się aktualizację FineCms do najnowszej wersji, która eliminuje tę podatność oraz wprowadzenie filtracji i walidacji danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
dayrui FineCms 5.0.9 has SQL Injection via the num parameter in an action=related or action=tags request to libraries/Template.php.