CVE-2017-15977

Krytyczne

Opublikowano: 31/10/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Protected Links - Expiring Download Links w wersji 1.0 umożliwia atak typu SQL Injection poprzez parametr nazwy użytkownika.

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża integralności i poufności danych organizacji.

Zaleca się aktualizację do najnowszej wersji oprogramowania oraz walidację i sanitizację danych wejściowych w celu zapobiegania atakom SQL Injection.

Oryginalny opis (angielski, źródło NVD)

Protected Links - Expiring Download Links 1.0 allows SQL Injection via the username parameter.