Katalog CVE
CVE-2017-12909
KrytyczneStreszczenie
W modtask.php w NexusPHP 1.5 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr userid.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do bazy danych, co może skutkować utratą danych lub ich modyfikacją.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji NexusPHP oraz wprowadzenie filtracji i walidacji danych wejściowych w aplikacji.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in modtask.php in NexusPHP 1.5 allows remote attackers to execute arbitrary SQL commands via the userid parameter.