English Polski(English translation not available - showing Polish)

CVE-2007-3652

Critical

Published: 09/07/2008(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

Podatność SQL injection w pliku class/page.php w Farsi Script (FaScript) w wersji 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id. Istnieje możliwość, że jest to ta sama kwestia co w CVE-2008-0328.

Risk Assessment

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża integralności i poufności danych organizacji.

Recommendation

Zaleca się aktualizację Farsi Script do najnowszej wersji oraz wprowadzenie filtracji i walidacji danych wejściowych, aby zapobiec atakom SQL injection.

Original NVD description (English source)

SQL injection vulnerability in class/page.php in Farsi Script (aka FaScript) FaName 1.0 allows remote attackers to execute arbitrary SQL commands via the id parameter. NOTE: this might be the same issue as CVE-2008-0328.