CVE-2017-17779
KrytyczneStreszczenie
Paid To Read Script w wersji 2.0.5 zawiera podatność na atak typu SQL injection poprzez parametr id w pliku referrals.php.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz wycieku wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację skryptu do najnowszej wersji oraz wprowadzenie odpowiednich zabezpieczeń przed atakami SQL injection.
Inne podatności w Paid To Read Script 2.0.5
Zobacz wszystkie- CVE-2017-17777Krytyczne
Skrypt Paid To Read w wersji 2.0.5 posiada lukę umożliwiającą ominięcie uwierzytelnienia w panelu administracyjnym poprzez bezpośrednie żądanie, co zostało udowodnione przez parametry fn w admin/viewvisitcamp.php oraz uid w admin/userview.php.
- CVE-2017-17651Krytyczne
Paid To Read Script w wersji 2.0.5 zawiera podatność na atak typu SQL Injection poprzez parametry uid w admin/userview.php, fnum w admin/viewemcamp.php oraz fn w admin/viewvisitcamp.php.
Oryginalny opis (angielski, źródło NVD)
Paid To Read Script 2.0.5 has SQL injection via the referrals.php id parameter.