Katalog CVE
CVE-2017-15989
KrytyczneStreszczenie
Aplikacja Online Exam Test umożliwia atak typu SQL Injection poprzez parametr sort w pliku resources.php w akcji kategorii.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz wycieku wrażliwych informacji.
Rekomendacja
Zaleca się walidację i sanitizację danych wejściowych oraz aktualizację aplikacji do najnowszej wersji, aby zniwelować ryzyko SQL Injection.
Oryginalny opis (angielski, źródło NVD)
Online Exam Test Application allows SQL Injection via the resources.php sort parameter in a category action.