CVE-2017-11631

Krytyczne

Opublikowano: 26/07/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W Fiyo CMS w wersji 2.0.7 występuje podatność na wstrzyknięcie SQL w pliku status.php, która wykorzystuje parametr id.

Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji.

Zaleca się aktualizację Fiyo CMS do najnowszej wersji oraz weryfikację i sanitację danych wejściowych w aplikacji.

Oryginalny opis (angielski, źródło NVD)

dapur/app/app_user/controller/status.php in Fiyo CMS 2.0.7 has SQL injection via the id parameter.