Katalog CVE
CVE-2017-17617
KrytyczneStreszczenie
Skrypt klonujący Foodspotting w wersji 1.0 zawiera podatność na atak typu SQL Injection poprzez parametr q w pliku quicksearch.php.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża integralności i poufności danych organizacji.
Rekomendacja
Zaleca się walidację i sanitizację danych wejściowych oraz aktualizację skryptu do najnowszej wersji, aby zminimalizować ryzyko ataku.
Oryginalny opis (angielski, źródło NVD)
Foodspotting Clone Script 1.0 has SQL Injection via the quicksearch.php q parameter.

