CVE-2017-15961

Krytyczne

Opublikowano: 29/10/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

System zarządzania projektami iProject w wersji 1.0 umożliwia atak typu SQL Injection poprzez parametr ID w pliku index.php.

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża integralności i poufności danych organizacji.

Zaleca się walidację i sanitizację danych wejściowych oraz aktualizację systemu do najnowszej wersji, aby zminimalizować ryzyko ataku.

Oryginalny opis (angielski, źródło NVD)

iProject Management System 1.0 allows SQL Injection via the ID parameter to index.php.