CVE-2017-17639

Krytyczne

Opublikowano: 13/12/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Skrypt matrymonialny Muslim Matrimonial w wersji 3.02 zawiera podatność na atak typu SQL Injection poprzez parametr succid w pliku success-story.php.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża poufności danych użytkowników.

Rekomendacja

Zaleca się aktualizację skryptu do najnowszej wersji oraz wprowadzenie filtracji danych wejściowych w celu zminimalizowania ryzyka ataków SQL Injection.

Oryginalny opis (angielski, źródło NVD)

Muslim Matrimonial Script 3.02 has SQL Injection via the success-story.php succid parameter.