CVE-2017-17600

Krytyczne

Opublikowano: 13/12/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Basic B2B Script w wersji 2.0.8 zawiera podatność na atak SQL Injection poprzez parametr id w pliku product_details.php.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku danych lub ich modyfikacji.

Rekomendacja

Zaleca się aktualizację skryptu do najnowszej wersji oraz wprowadzenie walidacji danych wejściowych w celu zminimalizowania ryzyka ataków SQL Injection.

Oryginalny opis (angielski, źródło NVD)

Basic B2B Script 2.0.8 has SQL Injection via the product_details.php id parameter.