Уязвимость реализации сценария addtotopics.php встроенного модуля News системы управления контентом NukeViet, позволяющая нарушителю выполнить произвольный SQL-код

Уязвимость реализации сценария addtotopics.php встроенного модуля News системы управления контентом NukeViet связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный SQL-код через параметр topicsid сценария addtotopics.php (modules/news/admin/addtotopics.php)

CVE: CVE-2020-21808
CVSS v2.0: 7.5