CVE-2017-15993

Krytyczne

Opublikowano: 31/10/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Skrypt klonowania Zomato umożliwia atak typu SQL Injection poprzez parametr resid w pliku restaurant-menu.php.

Atakujący może uzyskać dostęp do wrażliwych danych w bazie danych, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Zaleca się walidację i sanitizację danych wejściowych oraz aktualizację skryptu do najnowszej wersji, aby zminimalizować ryzyko.

Oryginalny opis (angielski, źródło NVD)

Zomato Clone Script allows SQL Injection via the restaurant-menu.php resid parameter.