Katalog CVE
CVE-2017-17613
KrytyczneStreszczenie
Skrypt strony internetowej dla freelancerów w wersji 2.0.6 zawiera podatność na atak typu SQL Injection poprzez parametr pr_id w pliku jobdetails.php lub parametr catid w pliku searchbycat_list.php.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża integralności i poufności danych organizacji.
Rekomendacja
Zaleca się aktualizację skryptu do najnowszej wersji oraz wprowadzenie filtracji i walidacji danych wejściowych w celu zminimalizowania ryzyka ataków SQL Injection.
Oryginalny opis (angielski, źródło NVD)
Freelance Website Script 2.0.6 has SQL Injection via the jobdetails.php pr_id parameter or the searchbycat_list.php catid parameter.