CVE-2017-17873

Krytyczne

Opublikowano: 27/12/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Vanguard Marketplace Digital Products PHP w wersji 1.4 zawiera podatność na atak typu SQL Injection poprzez parametr PATH_INFO w URI /p.

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz wycieku wrażliwych informacji.

Zaleca się aktualizację do najnowszej wersji oprogramowania oraz wprowadzenie filtracji danych wejściowych, aby zapobiec atakom SQL Injection.

Oryginalny opis (angielski, źródło NVD)

Vanguard Marketplace Digital Products PHP 1.4 has SQL Injection via the PATH_INFO to the /p URI.