CVE-2017-15967

Krytyczne

Opublikowano: 29/10/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Mailing List Manager Pro w wersji 3.0 zawiera podatność na atak typu SQL Injection poprzez parametr edit w akcji sort=login lub parametr edit w admin/template.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania oraz wprowadzenie filtracji i walidacji danych wejściowych.

Oryginalny opis (angielski, źródło NVD)

Mailing List Manager Pro 3.0 allows SQL Injection via the edit parameter to admin/users in a sort=login action, or the edit parameter to admin/template.