Katalog CVE
CVE-2017-11583
KrytyczneStreszczenie
FineCms w wersji 5.0.9 zawiera podatność na atak typu SQL Injection poprzez parametr catid w żądaniu action=related do pliku libraries/Template.php.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz ujawnienia wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację FineCms do najnowszej wersji oraz weryfikację i filtrowanie danych wejściowych w aplikacji.
Oryginalny opis (angielski, źródło NVD)
dayrui FineCms 5.0.9 has SQL Injection via the catid parameter in an action=related request to libraries/Template.php.