CVE-2017-15081

Krytyczne

Opublikowano: 24/10/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W PHPSUGAR PHP Melody CMS w wersji 2.6.1 występuje podatność na wstrzyknięcie SQL poprzez parametr playlist w pliku playlists.php.

Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji.

Zaleca się aktualizację do najnowszej wersji PHP Melody CMS oraz wprowadzenie filtracji i walidacji danych wejściowych.

Oryginalny opis (angielski, źródło NVD)

In PHPSUGAR PHP Melody CMS 2.6.1, SQL Injection exists via the playlist parameter to playlists.php.