CVE-2017-17637

Krytyczne

Opublikowano: 13/12/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Skrypt wynajmu samochodów w wersji 2.0.4 zawiera podatność na atak typu SQL Injection poprzez parametr val w pliku countrycode1.php.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku danych lub ich modyfikacji.

Rekomendacja

Zaleca się aktualizację skryptu do najnowszej wersji oraz wprowadzenie filtracji i walidacji danych wejściowych.

Oryginalny opis (angielski, źródło NVD)

Car Rental Script 2.0.4 has SQL Injection via the countrycode1.php val parameter.