Katalog CVE
CVE-2017-17572
KrytyczneStreszczenie
FS Amazon Clone w wersji 1.0 zawiera podatność na atak typu SQL Injection poprzez parametr PATH_INFO w ścieżce /VerAyari.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz ujawnienia wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania oraz wprowadzenie filtracji danych wejściowych w celu zapobiegania atakom SQL Injection.
Oryginalny opis (angielski, źródło NVD)
FS Amazon Clone 1.0 has SQL Injection via the PATH_INFO to /VerAyari.