CVE-2017-15373

Krytyczne

Opublikowano: 16/10/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

E-Sic w wersji 1.0 umożliwia atak typu SQL injection poprzez parametr q w pliku esiclivre/restrito/inc/lkpcep.php, który jest częścią prywatnego obszaru wyszukiwania.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji E-Sic oraz wprowadzenie filtracji i walidacji danych wejściowych w celu zapobiegania atakom SQL injection.

Oryginalny opis (angielski, źródło NVD)

E-Sic 1.0 allows SQL injection via the q parameter to esiclivre/restrito/inc/lkpcep.php (aka the search private area).