Katalog CVE
CVE-2017-17609
KrytyczneStreszczenie
Skrypt rezerwacji dla biegłych rewidentów w wersji 1.0 zawiera podatność na atak typu SQL Injection poprzez parametr city w endpointcie /service-list.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku wrażliwych informacji.
Rekomendacja
Zaleca się walidację i sanitizację danych wejściowych w parametrze city oraz aktualizację skryptu do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Chartered Accountant Booking Script 1.0 has SQL Injection via the /service-list city parameter.