Katalog CVE
CVE-2017-5575
KrytyczneStreszczenie
W GeniXCMS przed wersją 1.0.0 występuje podatność na wstrzykiwanie SQL w pliku inc/lib/Options.class.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr modules.
Ocena ryzyka
Ta podatność może prowadzić do nieautoryzowanego dostępu do bazy danych oraz manipulacji danymi, co stanowi poważne zagrożenie dla integralności systemu.
Rekomendacja
Zaleca się aktualizację GeniXCMS do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in inc/lib/Options.class.php in GeniXCMS before 1.0.0 allows remote attackers to execute arbitrary SQL commands via the modules parameter.