Katalog CVE
CVE-2017-15980
KrytyczneStreszczenie
Skrypt bazy danych kodów pocztowych USA w wersji 1.0 umożliwia atak typu SQL Injection poprzez parametr stanu.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża poufności danych organizacji.
Rekomendacja
Zaleca się aktualizację skryptu do najnowszej wersji oraz wprowadzenie walidacji danych wejściowych, aby zapobiec atakom SQL Injection.
Oryginalny opis (angielski, źródło NVD)
US Zip Codes Database Script 1.0 allows SQL Injection via the state parameter.