CVE-2017-17605

Skrypt klonowania skarg konsumenckich w wersji 1.0 zawiera podatność na atak typu SQL Injection poprzez parametr id w pliku other-user-profile.php.

Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji.

Zaleca się walidację i sanitizację danych wejściowych oraz aktualizację skryptu do najnowszej wersji, aby zminimalizować ryzyko ataku.