Katalog CVE
CVE-2017-14076
KrytyczneStreszczenie
W NexusPHP w wersji 1.5.beta5.20120707 występuje podatność na atak typu SQL Injection poprzez parametr id w pliku linksmanage.php w akcji editlink.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych zapytań do bazy danych, co może prowadzić do ujawnienia wrażliwych danych lub manipulacji danymi.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji NexusPHP, aby usunąć tę podatność oraz wprowadzenie filtracji danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
SQL Injection exists in NexusPHP 1.5.beta5.20120707 via the id parameter to linksmanage.php in an editlink action.