Katalog CVE
CVE-2017-17570
KrytyczneStreszczenie
FS Expedia Clone w wersji 1.0 zawiera podatność na atak typu SQL Injection poprzez parametry id w plikach pages.php lub content.php, a także fl_orig lub fl_dest w pliku show-flight-result.php.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża integralności i poufności danych organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania oraz wprowadzenie filtracji i walidacji danych wejściowych w celu zminimalizowania ryzyka ataków SQL Injection.
Oryginalny opis (angielski, źródło NVD)
FS Expedia Clone 1.0 has SQL Injection via the pages.php or content.php id parameter, or the show-flight-result.php fl_orig or fl_dest parameter.