CVE-2017-15381

Krytyczne

Opublikowano: 23/10/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W E-Sic 1.0 występuje podatność typu SQL Injection poprzez parametr f w skrypcie wyszukiwania kodu pocztowego (buscacep.php).

Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji.

Zaleca się aktualizację do najnowszej wersji E-Sic oraz wprowadzenie filtracji i walidacji danych wejściowych w aplikacji.

Oryginalny opis (angielski, źródło NVD)

SQL Injection exists in E-Sic 1.0 via the f parameter to esiclivre/restrito/inc/buscacep.php (aka the zip code search script).