CVE-2017-17873
KrytyczneStreszczenie
Vanguard Marketplace Digital Products PHP w wersji 1.4 zawiera podatność na atak typu SQL Injection poprzez parametr PATH_INFO w URI /p.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz wycieku wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania oraz wprowadzenie filtracji danych wejściowych, aby zapobiec atakom SQL Injection.
Inne podatności w Vanguard Marketplace Digital Products PHP 1.4
Zobacz wszystkie- CVE-2017-17936Wysokie
Vanguard Marketplace Digital Products PHP zawiera podatność CSRF, która występuje w punkcie końcowym /search.
- CVE-2017-17874Wysokie
Vanguard Marketplace Digital Products PHP w wersji 1.4 umożliwia nieautoryzowane przesyłanie plików poprzez akcję 'Dodaj nowy produkt' lub 'Dodaj podgląd produktu', co może skutkować udostępnieniem pliku .php pod adresem uploads/.
Oryginalny opis (angielski, źródło NVD)
Vanguard Marketplace Digital Products PHP 1.4 has SQL Injection via the PATH_INFO to the /p URI.