Katalog CVE
CVE-2017-14512
KrytyczneStreszczenie
NexusPHP w wersji 1.5.beta5.20120707 zawiera podatność na atak typu SQL Injection w pliku forummanage.php poprzez parametr sort w akcji editforum. Jest to inna podatność niż CVE-2017-12981.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz ujawnienia wrażliwych informacji. Organizacje powinny być świadome ryzyka związanego z nieodpowiednim zabezpieczeniem aplikacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji NexusPHP oraz wprowadzenie odpowiednich filtrów i walidacji danych wejściowych, aby zminimalizować ryzyko ataków SQL Injection.
Oryginalny opis (angielski, źródło NVD)
NexusPHP 1.5.beta5.20120707 has SQL Injection in forummanage.php via the sort parameter in an editforum action, a different vulnerability than CVE-2017-12981.