Уязвимость компонента users.queries.php менеджера паролей TeamPass, позволяющая нарушителю выполнить произвольные SQL-команды.

Уязвимость компонента users.queries.php менеджера паролей TeamPass связана с недостаточной защитой структуры SQL-запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные SQL-команды.

CVE: CVE-2017-9436
CVSS v2.0: 7.5