Katalog CVE
CVE-2017-17624
KrytyczneStreszczenie
PHP Multivendor Ecommerce w wersji 1.0 zawiera podatność na atak typu SQL Injection poprzez parametr sid w pliku single_detail.php oraz parametry searchcat lub chid1 w pliku category.php.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża integralności i poufności danych organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania oraz wprowadzenie filtracji i walidacji danych wejściowych w celu zminimalizowania ryzyka ataków SQL Injection.
Oryginalny opis (angielski, źródło NVD)
PHP Multivendor Ecommerce 1.0 has SQL Injection via the single_detail.php sid parameter, or the category.php searchcat or chid1 parameter.