Katalog CVE
CVE-2017-17576
KrytyczneStreszczenie
FS Gigs Script w wersji 1.0 zawiera podatność na atak typu SQL Injection poprzez parametry cat w pliku browse-category.php, sc w pliku browse-scategory.php oraz ser w pliku service-provider.php.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża integralności i poufności danych organizacji.
Rekomendacja
Zaleca się aktualizację skryptu FS Gigs do najnowszej wersji oraz wprowadzenie filtracji i walidacji danych wejściowych w aplikacji.
Oryginalny opis (angielski, źródło NVD)
FS Gigs Script 1.0 has SQL Injection via the browse-category.php cat parameter, browse-scategory.php sc parameter, or service-provider.php ser parameter.