Katalog CVE
CVE-2017-17574
KrytyczneStreszczenie
FS Care Clone w wersji 1.0 zawiera podatność na atak typu SQL Injection poprzez parametry jobType lub jobFrequency w pliku searchJob.php.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz wycieku wrażliwych informacji.
Rekomendacja
Zaleca się walidację i sanitizację danych wejściowych oraz aktualizację do najnowszej wersji oprogramowania, aby zminimalizować ryzyko.
Oryginalny opis (angielski, źródło NVD)
FS Care Clone 1.0 has SQL Injection via the searchJob.php jobType or jobFrequency parameter.