Katalog CVE
CVE-2017-15981
KrytyczneStreszczenie
Responsive Newspaper Magazine & Blog CMS w wersji 1.0 umożliwia atak typu SQL Injection poprzez parametr id w pliku admin/admin_process.php podczas edytowania formularzy.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz wycieku wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację CMS do najnowszej wersji oraz wprowadzenie walidacji danych wejściowych w formularzach.
Oryginalny opis (angielski, źródło NVD)
Responsive Newspaper Magazine & Blog CMS 1.0 allows SQL Injection via the id parameter to admin/admin_process.php for form editing.