CVE-2017-17110

Krytyczne

Opublikowano: 11/12/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Techno Portfolio Management Panel w wersji 1.0 umożliwia atakującemu wstrzykiwanie poleceń SQL poprzez żądanie single.php?id=.

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz ujawnienia wrażliwych informacji.

Zaleca się aktualizację do najnowszej wersji oprogramowania oraz wdrożenie mechanizmów zabezpieczających przed wstrzykiwaniem SQL.

Oryginalny opis (angielski, źródło NVD)

Techno Portfolio Management Panel 1.0 allows an attacker to inject SQL commands via a single.php?id= request.