Katalog CVE
CVE-2017-17604
KrytyczneStreszczenie
Skrypt rezerwacji autobusów Entrepreneur w wersji 3.0.4 zawiera podatność na atak typu SQL Injection poprzez parametr sourcebus w pliku booker_details.php.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża integralności i poufności danych organizacji.
Rekomendacja
Zaleca się aktualizację skryptu do najnowszej wersji oraz wprowadzenie filtracji i walidacji danych wejściowych w celu zminimalizowania ryzyka ataków SQL Injection.
Oryginalny opis (angielski, źródło NVD)
Entrepreneur Bus Booking Script 3.0.4 has SQL Injection via the booker_details.php sourcebus parameter.