Katalog CVE
CVE-2017-17629
KrytyczneStreszczenie
Skrypt zabezpieczonego e-commerce w wersji 2.0.1 zawiera podatność na atak SQL Injection poprzez parametry searchmain lub searchcat w pliku category.php oraz parametr sid w pliku single_detail.php.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku danych lub ich modyfikacji.
Rekomendacja
Zaleca się aktualizację skryptu do najnowszej wersji oraz wprowadzenie filtracji i walidacji danych wejściowych w celu zminimalizowania ryzyka ataków SQL Injection.
Oryginalny opis (angielski, źródło NVD)
Secure E-commerce Script 2.0.1 has SQL Injection via the category.php searchmain or searchcat parameter, or the single_detail.php sid parameter.