CVE-2017-15578

Wysokie

Opublikowano: 18/10/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W PHPSUGAR PHP Melody przed wersją 2.7.3 występuje podatność na wstrzyknięcie SQL poprzez parametr obrazu w pliku admin/edit_category.php.

Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji.

Zaleca się aktualizację do wersji 2.7.3 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

In PHPSUGAR PHP Melody before 2.7.3, SQL Injection exists via the image parameter to admin/edit_category.php.