CVE-2017-17591

Krytyczne

Opublikowano: 13/12/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Skrypt crowdfundingowy nieruchomości w wersji 2.7.2 zawiera podatność na SQL Injection poprzez parametr pid w pliku single-cause.php.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych zapytań do bazy danych, co może prowadzić do ujawnienia wrażliwych danych lub manipulacji danymi.

Rekomendacja

Zaleca się aktualizację skryptu do najnowszej wersji oraz wprowadzenie odpowiednich zabezpieczeń przed atakami SQL Injection.

Oryginalny opis (angielski, źródło NVD)

Realestate Crowdfunding Script 2.7.2 has SQL Injection via the single-cause.php pid parameter.