CVE-2017-5574

Krytyczne

Opublikowano: 23/01/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2017-5574 występuje luka typu SQL injection w pliku register.php w GeniXCMS przed wersją 1.0.0, która pozwala nieautoryzowanym użytkownikom na wykonywanie dowolnych poleceń SQL za pomocą parametru aktywacji.

Ocena ryzyka

Ta podatność może prowadzić do nieautoryzowanego dostępu do bazy danych, co może skutkować wyciekiem danych lub ich modyfikacją.

Rekomendacja

Zaleca się aktualizację GeniXCMS do najnowszej wersji, aby usunąć tę lukę oraz wprowadzenie dodatkowych środków zabezpieczających, takich jak walidacja danych wejściowych.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in register.php in GeniXCMS before 1.0.0 allows unauthenticated users to execute arbitrary SQL commands via the activation parameter.