CVE-2017-17641

Resume Clone Script w wersji 2.0.5 zawiera podatność na atak typu SQL Injection poprzez parametr id w pliku preview.php.

Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku danych lub ich modyfikacji.

Zaleca się aktualizację skryptu do najnowszej wersji oraz wprowadzenie filtracji i walidacji danych wejściowych w celu zminimalizowania ryzyka ataku.