Katalog CVE
CVE-2017-17627
KrytyczneStreszczenie
Skrypt do udostępniania wideo Readymade w wersji 3.2 zawiera podatność na atak typu SQL Injection poprzez parametr report_videos w pliku single-video-detail.php.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku danych lub ich modyfikacji.
Rekomendacja
Zaleca się aktualizację skryptu do najnowszej wersji oraz wprowadzenie filtracji i walidacji danych wejściowych w celu zminimalizowania ryzyka ataków SQL Injection.
Oryginalny opis (angielski, źródło NVD)
Readymade Video Sharing Script 3.2 has SQL Injection via the single-video-detail.php report_videos array parameter.