CVE-2017-17638

Krytyczne

Opublikowano: 13/12/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Skrypt klonujący Groupon w wersji 3.01 zawiera podatność na atak typu SQL Injection poprzez parametr state_id w pliku city_ajax.php.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku danych lub ich modyfikacji.

Rekomendacja

Zaleca się aktualizację skryptu do najnowszej wersji oraz wprowadzenie walidacji i sanitizacji danych wejściowych.

Oryginalny opis (angielski, źródło NVD)

Groupon Clone Script 3.01 has SQL Injection via the city_ajax.php state_id parameter.