CVE-2017-17611

Krytyczne

Opublikowano: 13/12/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Skrypt Doctor Search w wersji 1.0 zawiera podatność na atak typu SQL Injection poprzez parametr /list city.

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz ujawnienia wrażliwych informacji.

Zaleca się aktualizację skryptu do najnowszej wersji oraz wprowadzenie odpowiednich zabezpieczeń przed atakami SQL Injection.

Oryginalny opis (angielski, źródło NVD)

Doctor Search Script 1.0 has SQL Injection via the /list city parameter.