Katalog CVE
CVE-2017-9730
KrytyczneStreszczenie
Podatność typu SQL injection w pliku rdr.php w nuevoMailer w wersji 6.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru 'r'.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania dostępu do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji lub modyfikacji danych.
Rekomendacja
Zaleca się aktualizację nuevoMailer do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie filtracji i walidacji danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in rdr.php in nuevoMailer version 6.0 and earlier allows remote attackers to execute arbitrary SQL commands via the "r" parameter.