CVE-2017-12679

Krytyczne

Opublikowano: 24/08/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W NexusPHP w wersji 1.5.beta5.20120707 występuje podatność na atak typu SQL Injection poprzez parametr delcheater w pliku cheaterbox.php.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku danych lub ich modyfikacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji NexusPHP oraz wprowadzenie filtracji i walidacji danych wejściowych w aplikacji.

Oryginalny opis (angielski, źródło NVD)

SQL Injection exists in NexusPHP 1.5.beta5.20120707 via the delcheater parameter to cheaterbox.php.