Katalog CVE
CVE-2017-17622
KrytyczneStreszczenie
Aplikacja skryptu testów online w wersji 1.6 zawiera podatność na atak typu SQL Injection poprzez parametr sort w pliku exams.php.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz wycieku wrażliwych informacji.
Rekomendacja
Zaleca się walidację i sanitizację danych wejściowych oraz aktualizację aplikacji do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Online Exam Test Application Script 1.6 has SQL Injection via the exams.php sort parameter.