CVE-2017-15960

Krytyczne

Opublikowano: 29/10/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Skrypt Article Directory w wersji 3.0 umożliwia atak typu SQL Injection poprzez parametr id w plikach author.php lub category.php.

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz wycieku wrażliwych informacji.

Zaleca się walidację i sanitizację danych wejściowych oraz aktualizację skryptu do najnowszej wersji, aby zminimalizować ryzyko ataku.

Oryginalny opis (angielski, źródło NVD)

Article Directory Script 3.0 allows SQL Injection via the id parameter to author.php or category.php.