CVE-2017-15964

Krytyczne

Opublikowano: 29/10/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Oprogramowanie Job Board Script jest podatne na atak typu SQL Injection poprzez wykorzystanie PATH_INFO w URI /job-details.

Atakujący może uzyskać dostęp do wrażliwych danych w bazie danych, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Zaleca się wprowadzenie filtracji danych wejściowych oraz aktualizację oprogramowania do najnowszej wersji, aby zniwelować tę podatność.

Oryginalny opis (angielski, źródło NVD)

Job Board Script Software allows SQL Injection via the PATH_INFO to a /job-details URI.