Katalog CVE
CVE-2017-17614
KrytyczneStreszczenie
Food Order Script w wersji 1.0 zawiera podatność na atak typu SQL Injection poprzez parametr /list city.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku danych lub ich modyfikacji.
Rekomendacja
Zaleca się aktualizację skryptu do najnowszej wersji oraz wprowadzenie walidacji danych wejściowych w celu zminimalizowania ryzyka ataków SQL Injection.
Oryginalny opis (angielski, źródło NVD)
Food Order Script 1.0 has SQL Injection via the /list city parameter.