CVE-2017-17578

Krytyczne

Opublikowano: 13/12/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Skrypt FS Crowdfunding w wersji 1.0 zawiera podatność na atak SQL Injection poprzez parametr id w pliku latest_news_details.php.

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz ujawnienia wrażliwych informacji.

Zaleca się aktualizację skryptu do najnowszej wersji oraz wprowadzenie odpowiednich zabezpieczeń przed atakami SQL Injection.

Oryginalny opis (angielski, źródło NVD)

FS Crowdfunding Script 1.0 has SQL Injection via the latest_news_details.php id parameter.