CVE-2017-15986

Krytyczne

Opublikowano: 31/10/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Skrypt nagród CPA Lead umożliwia atak typu SQL Injection poprzez parametr nazwy użytkownika.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku danych lub ich modyfikacji.

Rekomendacja

Zaleca się walidację i sanitizację danych wejściowych oraz aktualizację skryptu do najnowszej wersji, aby zminimalizować ryzyko ataku.

Oryginalny opis (angielski, źródło NVD)

CPA Lead Reward Script allows SQL Injection via the username parameter.