CVE-2017-17595

Skrypt rezerwacji w salonie piękności w wersji 1.0 zawiera podatność na atak typu SQL Injection poprzez parametr /list gender lub city.

Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku danych użytkowników.

Zaleca się walidację i sanitizację danych wejściowych oraz aktualizację skryptu do najnowszej wersji, aby zminimalizować ryzyko ataku.