CVE-2017-15976

Krytyczne

Opublikowano: 29/10/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

ZeeBuddy 2x umożliwia atak typu SQL Injection poprzez parametr groupid w pliku admin/editadgroup.php, co stanowi inną podatność niż CVE-2008-3604.

Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji.

Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wprowadzenie filtracji danych wejściowych w celu zapobiegania atakom SQL Injection.

Oryginalny opis (angielski, źródło NVD)

ZeeBuddy 2x allows SQL Injection via the admin/editadgroup.php groupid parameter, a different vulnerability than CVE-2008-3604.