Katalog CVE
CVE-2017-17607
KrytyczneStreszczenie
CMS Auditor Website w wersji 1.0 zawiera podatność na atak typu SQL Injection poprzez parametr PATH_INFO w ścieżce /news-detail.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz ujawnienia wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację CMS Auditor Website do najnowszej wersji oraz wprowadzenie filtracji danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
CMS Auditor Website 1.0 has SQL Injection via the PATH_INFO to /news-detail.