Katalog CVE
CVE-2017-17610
KrytyczneStreszczenie
Oprogramowanie e-commerce MLM w wersji 1.0 zawiera podatność na atak typu SQL Injection poprzez parametry pid w pliku service_detail.php, eventid w pliku event_detail.php oraz newid w pliku news_detail.php.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża integralności i poufności danych organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wprowadzenie filtracji i walidacji danych wejściowych w celu zminimalizowania ryzyka ataków SQL Injection.
Oryginalny opis (angielski, źródło NVD)
E-commerce MLM Software 1.0 has SQL Injection via the service_detail.php pid parameter, event_detail.php eventid parameter, or news_detail.php newid parameter.