Katalog CVE
CVE-2017-17573
KrytyczneStreszczenie
FS Ebay Clone w wersji 1.0 zawiera podatność na atak typu SQL Injection poprzez parametr id w pliku product.php oraz parametry category_id lub sub_category_id w pliku search.php.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża integralności i poufności danych organizacji.
Rekomendacja
Zaleca się walidację i sanitizację danych wejściowych oraz aktualizację do najnowszej wersji oprogramowania, aby zminimalizować ryzyko ataku.
Oryginalny opis (angielski, źródło NVD)
FS Ebay Clone 1.0 has SQL Injection via the product.php id parameter, or the search.php category_id or sub_category_id parameter.