CVE-2017-17111

Krytyczne

Opublikowano: 11/12/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Posty Readymade Classifieds Script w wersji 1.0 umożliwia atakującemu wstrzykiwanie poleceń SQL poprzez żądania do listings.php?catid= lub ads-details.php?ID=.

Ocena ryzyka

Wstrzykiwanie SQL może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża integralności i poufności danych organizacji.

Rekomendacja

Zaleca się aktualizację skryptu do najnowszej wersji oraz wdrożenie mechanizmów zabezpieczających przed wstrzykiwaniem SQL.

Oryginalny opis (angielski, źródło NVD)

Posty Readymade Classifieds Script 1.0 allows an attacker to inject SQL commands via a listings.php?catid= or ads-details.php?ID= request.