Katalog CVE
CVE-2017-17621
KrytyczneStreszczenie
Skrypt klonujący aukcje Penny w wersji 1.0 od wielu dostawców zawiera podatność na atak typu SQL Injection poprzez parametr PATH_INFO w URI /detail.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża integralności i poufności danych organizacji.
Rekomendacja
Zaleca się aktualizację skryptu do najnowszej wersji oraz wprowadzenie filtracji danych wejściowych w celu zminimalizowania ryzyka ataków SQL Injection.
Oryginalny opis (angielski, źródło NVD)
Multivendor Penny Auction Clone Script 1.0 has SQL Injection via the PATH_INFO to the /detail URI.