Katalog CVE
CVE-2017-17603
KrytyczneStreszczenie
W skrypcie Advanced Real Estate w wersji 4.0.7 występuje podatność na atak typu SQL Injection poprzez parametry projectmain, proj_type, searchtext, sell_price lub maxprice w pliku search-results.php.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku danych lub manipulacji danymi.
Rekomendacja
Zaleca się aktualizację skryptu do najnowszej wersji oraz wprowadzenie walidacji i sanitizacji danych wejściowych w celu zminimalizowania ryzyka ataków SQL Injection.
Oryginalny opis (angielski, źródło NVD)
Advanced Real Estate Script 4.0.7 has SQL Injection via the search-results.php Projectmain, proj_type, searchtext, sell_price, or maxprice parameter.