Katalog CVE
CVE-2017-17623
KrytyczneStreszczenie
Skrypt ogłoszeń klasyfikowanych Opensource w wersji 3.2 zawiera podatność na atak typu SQL Injection poprzez parametr keyword w pliku advance_result.php.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz ujawnienia wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację skryptu do najnowszej wersji oraz wprowadzenie filtracji i walidacji danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
Opensource Classified Ads Script 3.2 has SQL Injection via the advance_result.php keyword parameter.