CVE-2017-15971

Krytyczne

Opublikowano: 29/10/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Oprogramowanie Same Sex Dating Software Pro w wersji 1.0 jest podatne na atak typu SQL Injection poprzez parametry profid w pliku viewprofile.php, sender_id w pliku viewmessage.php oraz pole Email w sekcji administracyjnej.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża poufności danych użytkowników.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wprowadzenie filtracji danych wejściowych w celu zapobiegania atakom SQL Injection.

Oryginalny opis (angielski, źródło NVD)

Same Sex Dating Software Pro 1.0 allows SQL Injection via the viewprofile.php profid parameter, the viewmessage.php sender_id parameter, or the /admin Email field, a related issue to CVE-2017-15972.