CVE-2017-17594

Krytyczne

Opublikowano: 13/12/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Skrypt PHP DomainSale w wersji 1.0 zawiera podatność na atak typu SQL Injection poprzez parametr id w pliku domain.php.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz wycieku wrażliwych informacji.

Rekomendacja

Zaleca się aktualizację skryptu do najnowszej wersji oraz wprowadzenie walidacji danych wejściowych w celu zabezpieczenia przed atakami SQL Injection.

Oryginalny opis (angielski, źródło NVD)

DomainSale PHP Script 1.0 has SQL Injection via the domain.php id parameter.