CVE-2017-17779

Krytyczne

Opublikowano: 20/12/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Paid To Read Script w wersji 2.0.5 zawiera podatność na atak typu SQL injection poprzez parametr id w pliku referrals.php.

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz wycieku wrażliwych informacji.

Zaleca się aktualizację skryptu do najnowszej wersji oraz wprowadzenie odpowiednich zabezpieczeń przed atakami SQL injection.

Oryginalny opis (angielski, źródło NVD)

Paid To Read Script 2.0.5 has SQL injection via the referrals.php id parameter.