Katalog CVE
CVE-2017-17632
KrytyczneStreszczenie
W skrypcie do rezerwacji biletów na filmy Responsive Events w wersji 3.2.1 występuje podatność na SQL Injection poprzez parametr q w pliku findcity.php.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych zapytań do bazy danych, co może prowadzić do ujawnienia wrażliwych danych lub manipulacji danymi.
Rekomendacja
Zaleca się aktualizację skryptu do najnowszej wersji oraz wprowadzenie walidacji i sanitizacji danych wejściowych w celu zminimalizowania ryzyka SQL Injection.
Oryginalny opis (angielski, źródło NVD)
Responsive Events And Movie Ticket Booking Script 3.2.1 has SQL Injection via the findcity.php q parameter.