Katalog CVE
CVE-2017-17618
KrytyczneStreszczenie
Skrypt klonujący Kickstarter w wersji 2.0 zawiera podatność na atak typu SQL Injection poprzez parametr projid w pliku investcalc.php.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz wycieku wrażliwych informacji.
Rekomendacja
Zaleca się walidację i sanitizację danych wejściowych w parametrze projid oraz aktualizację skryptu do najnowszej wersji.
Oryginalny opis (angielski, źródło NVD)
Kickstarter Clone Script 2.0 has SQL Injection via the investcalc.php projid parameter.