CVE-2017-12908

Krytyczne

Opublikowano: 17/08/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność na wstrzykiwanie SQL w pliku takeconfirm.php w NexusPHP 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru conusr.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych danych w bazie danych, co może prowadzić do poważnych naruszeń bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji NexusPHP oraz wprowadzenie odpowiednich filtrów i walidacji danych wejściowych.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in takeconfirm.php in NexusPHP 1.5 allows remote attackers to execute arbitrary SQL commands via the conusr parameter.