Katalog CVE

CVE-2017-17617

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Skrypt klonujący Foodspotting w wersji 1.0 zawiera podatność na atak typu SQL Injection poprzez parametr q w pliku quicksearch.php.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża integralności i poufności danych organizacji.

Rekomendacja

Zaleca się walidację i sanitizację danych wejściowych oraz aktualizację skryptu do najnowszej wersji, aby zminimalizować ryzyko ataku.

Oryginalny opis (angielski, źródło NVD)

Foodspotting Clone Script 1.0 has SQL Injection via the quicksearch.php q parameter.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS