Katalog CVE
CVE-2017-15992
KrytyczneStreszczenie
Skrypt Broker Website umożliwia atak typu SQL Injection poprzez parametr 'status_id' w pliku status_list.php.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku danych lub ich modyfikacji.
Rekomendacja
Zaleca się walidację i sanitizację danych wejściowych oraz aktualizację skryptu do najnowszej wersji, aby zminimalizować ryzyko ataku.
Oryginalny opis (angielski, źródło NVD)
Website Broker Script allows SQL Injection via the 'status_id' Parameter to status_list.php.