Katalog CVE
CVE-2017-17577
KrytyczneStreszczenie
FS Trademe Clone w wersji 1.0 zawiera podatność na atak typu SQL Injection poprzez parametr search w pliku search_item.php lub parametr id w pliku general_item_details.php.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża integralności i poufności danych organizacji.
Rekomendacja
Zaleca się walidację i sanitizację danych wejściowych oraz aktualizację aplikacji do najnowszej wersji, aby zniwelować ryzyko ataku.
Oryginalny opis (angielski, źródło NVD)
FS Trademe Clone 1.0 has SQL Injection via the search_item.php search parameter or the general_item_details.php id parameter.