CVE-2017-17568

Wysokie

Opublikowano: 13/12/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Scubez Posty Readymade Classifieds ma nieprawidłową kontrolę dostępu do skryptu admin/user_activate_submit.php, co może umożliwić zdalnym atakującym uzyskanie wrażliwych informacji poprzez bezpośrednie żądanie.

Ocena ryzyka

Organizacja może być narażona na wyciek danych, co może prowadzić do utraty poufności informacji użytkowników.

Rekomendacja

Zaleca się wdrożenie odpowiednich mechanizmów kontroli dostępu oraz przegląd kodu źródłowego w celu zabezpieczenia skryptu admin/user_activate_submit.php.

Inne podatności w Scubez Posty Readymade Classifieds

CVE-2017-17567Wysokie
Scubez Posty Readymade Classifieds zawiera podatność na atak SQL Injection poprzez parametr ID w pliku admin/user_activate_submit.php.

Oryginalny opis (angielski, źródło NVD)

Scubez Posty Readymade Classifieds has Incorrect Access Control for visiting admin/user_activate_submit.php (aka the backend PHP script), which might allow remote attackers to obtain sensitive information via a direct request.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS