CVE-2017-15984

Krytyczne

Opublikowano: 31/10/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Creative Management System (CMS) Lite w wersji 1.4 jest podatny na atak typu SQL Injection poprzez parametr S w pliku index.php.

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz wycieku wrażliwych informacji.

Zaleca się aktualizację CMS Lite do najnowszej wersji oraz wprowadzenie filtracji danych wejściowych w celu zapobiegania atakom SQL Injection.

Oryginalny opis (angielski, źródło NVD)

Creative Management System (CMS) Lite 1.4 allows SQL Injection via the S parameter to index.php.