Katalog CVE
CVE-2017-17612
KrytyczneStreszczenie
Hot Scripts Clone w wersji 3.1 zawiera podatność na atak typu SQL Injection poprzez parametry /categories subctid lub mctid.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz wycieku wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, która eliminuje tę podatność oraz wprowadzenie filtracji danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
Hot Scripts Clone 3.1 has SQL Injection via the /categories subctid or mctid parameter.