CVE-2017-17731

Krytyczne

Opublikowano: 18/12/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

DedeCMS w wersji do 5.7 jest podatny na atak SQL Injection poprzez superglobalną zmienną $_FILES w pliku plus/recommend.php.

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz wycieku wrażliwych informacji.

Zaleca się aktualizację DedeCMS do najnowszej wersji oraz wprowadzenie filtracji danych wejściowych w pliku plus/recommend.php.

Oryginalny opis (angielski, źródło NVD)

DedeCMS through 5.7 has SQL Injection via the $_FILES superglobal to plus/recommend.php.