Katalog CVE
CVE-2017-15983
KrytyczneStreszczenie
MyMagazine Magazine & Blog CMS w wersji 1.0 umożliwia atak typu SQL Injection poprzez parametr id w pliku admin/admin_process.php podczas edytowania formularzy.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża integralności i poufności danych organizacji.
Rekomendacja
Zaleca się aktualizację CMS do najnowszej wersji oraz wprowadzenie walidacji danych wejściowych w celu zapobiegania atakom SQL Injection.
Oryginalny opis (angielski, źródło NVD)
MyMagazine Magazine & Blog CMS 1.0 allows SQL Injection via the id parameter to admin/admin_process.php for form editing.