CVE-2017-12774

Krytyczne

Opublikowano: 09/08/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

FineCMS w wersji 1.9.5 w pliku ContentController.php umożliwia zdalnym atakującym manipulację bazą danych witryny.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych danych i przejąć kontrolę nad bazą danych, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację FineCMS do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających bazę danych.

Oryginalny opis (angielski, źródło NVD)

finecms in 1.9.5\controllers\member\ContentController.php allows remote attackers to operate website database