Katalog CVE
CVE-2017-9436
KrytyczneStreszczenie
TeamPass w wersjach przed 2.1.27.4 jest podatny na atak typu SQL injection w pliku users.queries.php.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz wycieku wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację TeamPass do wersji 2.1.27.4 lub nowszej w celu usunięcia tej podatności.
Oryginalny opis (angielski, źródło NVD)
TeamPass before 2.1.27.4 is vulnerable to a SQL injection in users.queries.php.