Katalog CVE
CVE-2017-17620
KrytyczneStreszczenie
Skrypt Lawyer Search w wersji 1.1 zawiera podatność na atak typu SQL Injection poprzez parametr city w endpointcie /lawyer-list.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża integralności i poufności danych.
Rekomendacja
Zaleca się walidację i sanitizację danych wejściowych oraz aktualizację skryptu do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Lawyer Search Script 1.1 has SQL Injection via the /lawyer-list city parameter.