CVE-2017-17602

Advance B2B Script w wersji 2.1.3 zawiera podatność na atak typu SQL Injection poprzez parametry show_id w tradeshow-list-detail.php oraz pid w view-product.php.

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża integralności i poufności danych organizacji.

Zaleca się aktualizację skryptu do najnowszej wersji oraz wprowadzenie filtracji i walidacji danych wejściowych w aplikacji.