Katalog CVE
CVE-2017-15958
KrytyczneStreszczenie
D-Park Pro Domain Parking Script w wersji 1.0 zawiera podatność na atak typu SQL Injection poprzez pole 'username' w formularzu logowania admin/loginform.php.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do danych w bazie danych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację skryptu D-Park Pro Domain Parking do najnowszej wersji oraz wprowadzenie odpowiednich zabezpieczeń przed atakami SQL Injection.
Oryginalny opis (angielski, źródło NVD)
D-Park Pro Domain Parking Script 1.0 allows SQL Injection via the username to admin/loginform.php.