Katalog CVE
CVE-2017-5517
KrytyczneStreszczenie
W GeniXCMS w wersji 0.0.8 występuje podatność na wstrzykiwanie SQL w pliku author.control.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr type.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do bazy danych oraz ujawnienia wrażliwych informacji, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację GeniXCMS do najnowszej wersji oraz wdrożenie odpowiednich mechanizmów zabezpieczających przed wstrzykiwaniem SQL.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in author.control.php in GeniXCMS through 0.0.8 allows remote attackers to execute arbitrary SQL commands via the type parameter.