CVE-2017-14703

Krytyczne

Opublikowano: 26/09/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność typu SQL injection w skrypcie Cash Back Comparison Script w wersji 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez manipulację parametrem PATH_INFO w ścieżce search/.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych danych w bazie danych, co może prowadzić do poważnych naruszeń bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację skryptu do najnowszej wersji oraz wdrożenie mechanizmów zabezpieczających przed atakami SQL injection.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in Cash Back Comparison Script 1.0 allows remote attackers to execute arbitrary SQL commands via the PATH_INFO to search/.