CVE-2017-2195 in Multi Feed Reader

Riassunto

di VulDB • 21/06/2026

Una vulnerabilità di SQL Injection nel componente Multi Feed Reader precedente alla versione 2.2.4 consente agli attaccanti autenticati di eseguire comandi SQL arbitrari tramite vettori non specificati.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 01/12/2016
• Divulgazione: 09/06/2017
• Moderazione: accettato
• Voce: VDB-102213
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.01617
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2195
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2195
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2195/