Katalog CVE
CVE-2017-15975
KrytyczneStreszczenie
Vastal I-Tech Dating Zone w wersji 0.9.9 umożliwia atak typu SQL Injection poprzez parametr 'product_id' w pliku add_to_cart.php. Jest to inna podatność niż CVE-2008-4461.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do kradzieży danych użytkowników lub manipulacji danymi.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wprowadzenie filtracji danych wejściowych w celu zapobiegania atakom SQL Injection.
Oryginalny opis (angielski, źródło NVD)
Vastal I-Tech Dating Zone 0.9.9 allows SQL Injection via the 'product_id' to add_to_cart.php, a different vulnerability than CVE-2008-4461.