CVE-2017-15985

Krytyczne

Opublikowano: 31/10/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2017-15985 dotyczy skryptu Basic B2B, który umożliwia atak typu SQL Injection poprzez parametry pid lub id w pliku product_view1.php.

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża integralności i poufności danych organizacji.

Zaleca się walidację i sanitizację danych wejściowych w parametrach pid i id, aby zapobiec atakom SQL Injection.

Oryginalny opis (angielski, źródło NVD)

Basic B2B Script allows SQL Injection via the product_view1.php pid or id parameter.