CVE-2017-13669

Krytyczne

Opublikowano: 24/08/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W NexusPHP w wersji 1.5.beta5.20120707 występuje podatność na atak typu SQL Injection poprzez parametr setanswered w pliku staffbox.php.

Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych zapytań do bazy danych, co może prowadzić do ujawnienia wrażliwych danych.

Zaleca się aktualizację do najnowszej wersji NexusPHP oraz walidację i sanitizację danych wejściowych w aplikacji.

Oryginalny opis (angielski, źródło NVD)

SQL Injection exists in NexusPHP 1.5.beta5.20120707 via the setanswered parameter to staffbox.php.