Katalog CVE
CVE-2017-15579
KrytyczneStreszczenie
W PHPSUGAR PHP Melody przed wersją 2.7.3 występuje podatność na SQL Injection poprzez ciasteczko aa_pages_per_page w akcji playlisty do watch.php.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych zapytań do bazy danych, co może prowadzić do ujawnienia danych lub ich modyfikacji.
Rekomendacja
Zaleca się aktualizację do wersji 2.7.3 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
In PHPSUGAR PHP Melody before 2.7.3, SQL Injection exists via an aa_pages_per_page cookie in a playlist action to watch.php.