Katalog CVE
CVE-2017-11584
KrytyczneStreszczenie
FineCms w wersji 5.0.9 zawiera podatność na atak SQL Injection poprzez parametr field w żądaniach z akcjami module, member, form lub related do pliku libraries/Template.php.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża integralności i poufności danych organizacji.
Rekomendacja
Zaleca się aktualizację FineCms do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie filtracji danych wejściowych w aplikacji.
Oryginalny opis (angielski, źródło NVD)
dayrui FineCms 5.0.9 has SQL Injection via the field parameter in an action=module, action=member, action=form, or action=related request to libraries/Template.php.