Katalog CVE
CVE-2017-15963
KrytyczneStreszczenie
iTech Gigs Script w wersji 1.21 umożliwia atak typu SQL Injection poprzez parametry sc w pliku browse-scategory.php lub ser w pliku service-provider.php.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz ujawnienia wrażliwych informacji.
Rekomendacja
Zaleca się walidację i sanitizację danych wejściowych oraz aktualizację skryptu do najnowszej wersji, aby zminimalizować ryzyko ataku.
Oryginalny opis (angielski, źródło NVD)
iTech Gigs Script 1.21 allows SQL Injection via the browse-scategory.php sc parameter or the service-provider.php ser parameter.