CVE-2017-9360

Krytyczne

Opublikowano: 02/06/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Wersja 2.10.0 WebsiteBaker zawiera podatność na wstrzykiwanie SQL w pliku /account/details.php.

Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji.

Zaleca się aktualizację do najnowszej wersji WebsiteBaker oraz zabezpieczenie aplikacji przed wstrzykiwaniem SQL.

Oryginalny opis (angielski, źródło NVD)

WebsiteBaker v2.10.0 has a SQL injection vulnerability in /account/details.php.