CVE-2017-17627
KrytyczneStreszczenie
Skrypt do udostępniania wideo Readymade w wersji 3.2 zawiera podatność na atak typu SQL Injection poprzez parametr report_videos w pliku single-video-detail.php.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku danych lub ich modyfikacji.
Rekomendacja
Zaleca się aktualizację skryptu do najnowszej wersji oraz wprowadzenie filtracji i walidacji danych wejściowych w celu zminimalizowania ryzyka ataków SQL Injection.
Inne podatności w Readymade Video Sharing Script 3.2
Zobacz wszystkie- CVE-2017-17891Wysokie
Skrypt do udostępniania wideo Readymade zawiera podatność typu CSRF w pliku user-profile-edit.php.
- CVE-2017-17892Krytyczne
Skrypt do udostępniania wideo Readymade ma podatność na SQL Injection poprzez parametr chnlid w pliku viewsubs.php lub parametr search w pliku search_video.php.
Oryginalny opis (angielski, źródło NVD)
Readymade Video Sharing Script 3.2 has SQL Injection via the single-video-detail.php report_videos array parameter.