Katalog CVE
CVE-2017-15982
KrytyczneStreszczenie
Dynamic News Magazine & Blog CMS w wersji 1.0 umożliwia atak typu SQL Injection poprzez parametr id w pliku admin/admin_process.php podczas edytowania formularzy.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz wycieku wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację CMS do najnowszej wersji oraz wprowadzenie filtracji danych wejściowych w celu zapobiegania atakom SQL Injection.
Oryginalny opis (angielski, źródło NVD)
Dynamic News Magazine & Blog CMS 1.0 allows SQL Injection via the id parameter to admin/admin_process.php for form editing.