CVE-2017-17829

Wysokie

Opublikowano: 21/12/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Skrypt rezerwacji autobusów zawiera podatność na atak typu SQL Injection poprzez parametry sp_id w pliku admin/view_seatseller.php oraz memid w pliku admin/view_member.php.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku danych lub manipulacji danymi.

Rekomendacja

Zaleca się walidację i sanitizację danych wejściowych oraz aktualizację skryptu do najnowszej wersji, aby usunąć tę podatność.

Inne podatności w Bus Booking Script

CVE-2017-17645Krytyczne
Bus Booking Script w wersji 1.0 zawiera podatność na atak typu SQL Injection poprzez parametr txtname w pliku admin/index.php.

Oryginalny opis (angielski, źródło NVD)

Bus Booking Script has SQL Injection via the admin/view_seatseller.php sp_id parameter or the admin/view_member.php memid parameter.