CVE-2007-3652

Krytyczne

Opublikowano: 09/07/2008(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność SQL injection w pliku class/page.php w Farsi Script (FaScript) w wersji 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id. Istnieje możliwość, że jest to ta sama kwestia co w CVE-2008-0328.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża integralności i poufności danych organizacji.

Rekomendacja

Zaleca się aktualizację Farsi Script do najnowszej wersji oraz wprowadzenie filtracji i walidacji danych wejściowych, aby zapobiec atakom SQL injection.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in class/page.php in Farsi Script (aka FaScript) FaName 1.0 allows remote attackers to execute arbitrary SQL commands via the id parameter. NOTE: this might be the same issue as CVE-2008-0328.