CVE-2017-7878

Krytyczne

Opublikowano: 14/04/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność typu SQL Injection w flatCore w wersji 1.4.6 umożliwia atakującemu odczyt i zapis do bazy danych użytkowników.

Ocena ryzyka

Zagrożenie to może prowadzić do nieautoryzowanego dostępu do danych użytkowników oraz ich modyfikacji, co może mieć poważne konsekwencje dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację flatCore do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających przed atakami SQL Injection.

Oryginalny opis (angielski, źródło NVD)

SQL Injection vulnerability in flatCore version 1.4.6 allows an attacker to read and write to the users database.