Katalog CVE
CVE-2017-17589
KrytyczneStreszczenie
FS Thumbtack Clone w wersji 1.0 zawiera podatność na atak typu SQL Injection poprzez parametry cat w pliku browse-category.php oraz sc w pliku browse-scategory.php.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża integralności i poufności danych organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania oraz walidację i sanitizację danych wejściowych w aplikacji.
Oryginalny opis (angielski, źródło NVD)
FS Thumbtack Clone 1.0 has SQL Injection via the browse-category.php cat parameter or the browse-scategory.php sc parameter.