CVE-2017-17592

Wersja 2.0.5 serwisu Auction Marketplace zawiera podatność na atak typu SQL Injection poprzez parametr cat_id w pliku search.php.

Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do kradzieży danych lub ich modyfikacji.

Zaleca się aktualizację do najnowszej wersji oprogramowania oraz wprowadzenie filtracji i walidacji danych wejściowych w celu zminimalizowania ryzyka ataku.