Katalog CVE
CVE-2017-16896
KrytyczneStreszczenie
W komponentach Tiny Tiny RSS 17.4 występuje podatność na wstrzyknięcie SQL w pliku classes/handler/public.php, która może być wykorzystana poprzez parametr login.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych w bazie danych, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Tiny Tiny RSS oraz wprowadzenie filtracji danych wejściowych w celu zapobiegania wstrzyknięciom SQL.
Oryginalny opis (angielski, źródło NVD)
A SQL injection in classes/handler/public.php in the forgotpass component of Tiny Tiny RSS 17.4 exists via the login parameter.