CVE-2017-15987

Krytyczne

Opublikowano: 31/10/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Fake Magazine Cover Script umożliwia atak SQL Injection poprzez parametr value w rate.php lub parametr id w content.php.

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz wycieku wrażliwych informacji.

Zaleca się walidację i sanitizację danych wejściowych oraz aktualizację skryptu do najnowszej wersji, aby zminimalizować ryzyko ataku.

Oryginalny opis (angielski, źródło NVD)

Fake Magazine Cover Script allows SQL Injection via the rate.php value parameter or the content.php id parameter.