CVE-2017-15539

Krytyczne

Opublikowano: 17/10/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2017-15539 występuje luka typu SQL Injection w aplikacji zorovavi/blog, która została zidentyfikowana do 17 października 2017 roku. Luka ta dotyczy parametru id w pliku recept.php.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co może skutkować ujawnieniem wrażliwych informacji lub modyfikacją danych.

Rekomendacja

Zaleca się aktualizację aplikacji zorovavi/blog do najnowszej wersji oraz wprowadzenie odpowiednich zabezpieczeń przed atakami SQL Injection.

Oryginalny opis (angielski, źródło NVD)

SQL Injection exists in zorovavi/blog through 2017-10-17 via the id parameter to recept.php.