CVE-2017-15969

Krytyczne

Opublikowano: 29/10/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

PG All Share Video w wersji 1.0 umożliwia atak typu SQL Injection poprzez manipulację parametrem PATH_INFO w kilku punktach końcowych, takich jak search/tag, friends/index, users/profile oraz video_catalog/category.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża integralności i poufności danych użytkowników.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania oraz wdrożenie odpowiednich filtrów i walidacji danych wejściowych, aby zapobiec atakom SQL Injection.

Oryginalny opis (angielski, źródło NVD)

PG All Share Video 1.0 allows SQL Injection via the PATH_INFO to search/tag, friends/index, users/profile, or video_catalog/category.