CVE-2017-16896
A SQL injection in classes/handler/public.php in the forgotpass compon ...
Kaynağa göre önem derecesi
Trivy'nin kendi etiketi CRITICAL. Kritik diyenler: NVD. Daha düşük diyenler: Ubuntu (orta).
Açıklama
A SQL injection in classes/handler/public.php in the forgotpass component of Tiny Tiny RSS 17.4 exists via the login parameter.
Etkilenen paketler ve düzeltilmiş sürümler
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| debian 11 | tt-rss | 17.4+git20180312+dfsg-1 |
| debian 12 | tt-rss | 17.4+git20180312+dfsg-1 |
| echo | tt-rss | 17.4+git20180312+dfsg-1 |
| rapidfort ubuntu 20.04 | tt-rss | 0:21~git20210204.b4cbc79+dfsg-1.1 |
| rapidfort ubuntu 22.04 | tt-rss | 0:21~git20210204.b4cbc79+dfsg-1.1 |
| rapidfort ubuntu 24.04 | tt-rss | 0:21~git20210204.b4cbc79+dfsg-1.1 |
| ubuntu 18.04-ESM | tt-rss | düzeltme belirtilmemiş |
| ubuntu 22.04 | tt-rss | düzeltme belirtilmemiş |