CVE-2017-15988

Krytyczne

Opublikowano: 31/10/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Nice PHP FAQ Script umożliwia atak typu SQL Injection poprzez parametr nice_theme w pliku index.php, co stanowi inną podatność niż CVE-2008-6525.

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz wycieku wrażliwych informacji.

Zaleca się aktualizację skryptu do najnowszej wersji oraz walidację i sanitizację danych wejściowych w celu zminimalizowania ryzyka ataku.

Oryginalny opis (angielski, źródło NVD)

Nice PHP FAQ Script allows SQL Injection via the index.php nice_theme parameter, a different vulnerability than CVE-2008-6525.