Katalog CVE
CVE-2017-17596
KrytyczneStreszczenie
Skrypt Portalu Pracy dla Przedsiębiorców w wersji 2.0.6 zawiera podatność na atak typu SQL Injection poprzez parametr rid1 w pliku jobsearch_all.php.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża poufności danych użytkowników oraz integralności systemu.
Rekomendacja
Zaleca się aktualizację skryptu do najnowszej wersji oraz wprowadzenie filtracji i walidacji danych wejściowych w celu zminimalizowania ryzyka ataków SQL Injection.
Oryginalny opis (angielski, źródło NVD)
Entrepreneur Job Portal Script 2.0.6 has SQL Injection via the jobsearch_all.php rid1 parameter.