CVE-2017-12981

Krytyczne

Opublikowano: 21/08/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

NexusPHP w wersji 1.5.beta5.20120707 zawiera podatność na atak typu SQL Injection w pliku forummanage.php poprzez parametr sort w akcji addforum.

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz ujawnienia wrażliwych informacji.

Zaleca się aktualizację do najnowszej wersji NexusPHP oraz weryfikację i filtrowanie danych wejściowych w aplikacji.

Oryginalny opis (angielski, źródło NVD)

NexusPHP 1.5.beta5.20120707 has SQL Injection in forummanage.php via the sort parameter in an addforum action.