Katalog CVE

CVE-2017-15979

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Shareet - Photo Sharing Social Network w wersji 1.0 umożliwia atak typu SQL Injection poprzez parametr photo.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz wycieku wrażliwych informacji.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wprowadzenie walidacji danych wejściowych w celu zapobiegania atakom SQL Injection.

Oryginalny opis (angielski, źródło NVD)

Shareet - Photo Sharing Social Network 1.0 allows SQL Injection via the photo parameter.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS