CVE-2017-14069

Krytyczne

Opublikowano: 31/08/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W NexusPHP w wersji 1.5.beta5.20120707 występuje podatność na atak typu SQL Injection poprzez parametr tablicy usernw w pliku nowarn.php.

Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych zapytań do bazy danych, co może prowadzić do ujawnienia wrażliwych danych.

Zaleca się aktualizację do najnowszej wersji NexusPHP oraz wprowadzenie filtracji i walidacji danych wejściowych.

Oryginalny opis (angielski, źródło NVD)

SQL Injection exists in NexusPHP 1.5.beta5.20120707 via the usernw array parameter to nowarn.php.