CVE-2017-17642

Krytyczne

Opublikowano: 13/12/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Basic Job Site Script w wersji 2.0.5 zawiera podatność na atak SQL Injection poprzez parametr keyword w ścieżce /job.

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz ujawnienia wrażliwych informacji.

Zaleca się aktualizację skryptu do najnowszej wersji oraz walidację i sanitizację danych wejściowych w celu zapobiegania atakom SQL Injection.

Oryginalny opis (angielski, źródło NVD)

Basic Job Site Script 2.0.5 has SQL Injection via the keyword parameter to /job.