Katalog CVE
CVE-2017-17599
KrytyczneStreszczenie
Skrypt zarządzania nauką online Advance w wersji 3.1 zawiera podatność na atak typu SQL Injection poprzez parametry subcatid lub popcourseid w pliku courselist.php.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża poufności danych użytkowników oraz integralności systemu.
Rekomendacja
Zaleca się aktualizację skryptu do najnowszej wersji oraz wprowadzenie filtracji i walidacji danych wejściowych w celu zminimalizowania ryzyka ataków SQL Injection.
Oryginalny opis (angielski, źródło NVD)
Advance Online Learning Management Script 3.1 has SQL Injection via the courselist.php subcatid or popcourseid parameter.