Katalog CVE
CVE-2017-15972
KrytyczneStreszczenie
SoftDatepro Dating Social Network w wersji 1.3 jest podatny na atak SQL Injection poprzez parametry profid w pliku viewprofile.php, sender_id w pliku viewmessage.php oraz pole Email w panelu administracyjnym.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża poufności danych użytkowników oraz integralności systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wprowadzenie filtracji i walidacji danych wejściowych w celu zminimalizowania ryzyka ataków SQL Injection.
Oryginalny opis (angielski, źródło NVD)
SoftDatepro Dating Social Network 1.3 allows SQL Injection via the viewprofile.php profid parameter, the viewmessage.php sender_id parameter, or the /admin Email field, a related issue to CVE-2017-15971.