Katalog CVE
CVE-2017-17651
KrytyczneStreszczenie
Paid To Read Script w wersji 2.0.5 zawiera podatność na atak typu SQL Injection poprzez parametry uid w admin/userview.php, fnum w admin/viewemcamp.php oraz fn w admin/viewvisitcamp.php.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża poufności danych organizacji.
Rekomendacja
Zaleca się aktualizację skryptu do najnowszej wersji oraz wprowadzenie filtracji i walidacji danych wejściowych w aplikacji.
Oryginalny opis (angielski, źródło NVD)
Paid To Read Script 2.0.5 has SQL Injection via the admin/userview.php uid parameter, the admin/viewemcamp.php fnum parameter, or the admin/viewvisitcamp.php fn parameter.