CVE-2017-17567

Wysokie

Opublikowano: 13/12/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Scubez Posty Readymade Classifieds zawiera podatność na atak SQL Injection poprzez parametr ID w pliku admin/user_activate_submit.php.

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz ujawnienia wrażliwych informacji.

Zaleca się walidację i sanitizację danych wejściowych oraz aktualizację aplikacji do najnowszej wersji, aby zniwelować ryzyko.

Oryginalny opis (angielski, źródło NVD)

Scubez Posty Readymade Classifieds has SQL Injection via the admin/user_activate_submit.php ID parameter.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS