CVE-2017-17636

Krytyczne

Opublikowano: 13/12/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

MLM Forced Matrix w wersji 2.0.9 zawiera podatność na atak typu SQL Injection poprzez parametr newid w pliku news-detail.php.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz wycieku wrażliwych informacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania oraz wprowadzenie filtracji danych wejściowych w celu zabezpieczenia przed atakami SQL Injection.

Oryginalny opis (angielski, źródło NVD)

MLM Forced Matrix 2.0.9 has SQL Injection via the news-detail.php newid parameter.