CVE-2017-17651
KrytyczneStreszczenie
Paid To Read Script w wersji 2.0.5 zawiera podatność na atak typu SQL Injection poprzez parametry uid w admin/userview.php, fnum w admin/viewemcamp.php oraz fn w admin/viewvisitcamp.php.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża poufności danych organizacji.
Rekomendacja
Zaleca się aktualizację skryptu do najnowszej wersji oraz wprowadzenie filtracji i walidacji danych wejściowych w aplikacji.
Inne podatności w Paid To Read Script 2.0.5
Zobacz wszystkie- CVE-2017-17779Krytyczne
Paid To Read Script w wersji 2.0.5 zawiera podatność na atak typu SQL injection poprzez parametr id w pliku referrals.php.
- CVE-2017-17777Krytyczne
Skrypt Paid To Read w wersji 2.0.5 posiada lukę umożliwiającą ominięcie uwierzytelnienia w panelu administracyjnym poprzez bezpośrednie żądanie, co zostało udowodnione przez parametry fn w admin/viewvisitcamp.php oraz uid w admin/userview.php.
Oryginalny opis (angielski, źródło NVD)
Paid To Read Script 2.0.5 has SQL Injection via the admin/userview.php uid parameter, the admin/viewemcamp.php fnum parameter, or the admin/viewvisitcamp.php fn parameter.