CVE-2017-15970

Krytyczne

Opublikowano: 29/10/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

PHP CityPortal w wersji 2.0 zawiera podatność na atak SQL Injection poprzez parametr nid w pliku index.php w akcji page=news lub parametr cat.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku danych lub ich modyfikacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji PHP CityPortal oraz wprowadzenie walidacji i sanitizacji danych wejściowych.

Oryginalny opis (angielski, źródło NVD)

PHP CityPortal 2.0 allows SQL Injection via the nid parameter to index.php in a page=news action, or the cat parameter.