CVE-2017-17634

W skrypcie Single Theater Booking Script w wersji 3.2.1 występuje podatność na atak typu SQL Injection poprzez parametr q w pliku findcity.php.

Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku danych lub ich modyfikacji.

Zaleca się aktualizację skryptu do najnowszej wersji oraz wprowadzenie odpowiednich zabezpieczeń, takich jak walidacja i sanitizacja danych wejściowych.