Katalog CVE
CVE-2017-14738
KrytyczneStreszczenie
FileRun w wersji 2017.09.18 i wcześniejszych ma podatność na zdalne wstrzykiwanie SQL z powodu braku sanitizacji danych wejściowych w parametrze metafield w module metawyszukiwania.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania dostępu do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji lub modyfikacji danych.
Rekomendacja
Zaleca się aktualizację FileRun do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie odpowiednich mechanizmów sanitizacji danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
FileRun (version 2017.09.18 and below) suffers from a remote SQL injection vulnerability due to a failure to sanitize input in the metafield parameter inside the metasearch module (under the search function).