CVE-2017-17891
WysokieStreszczenie
Skrypt do udostępniania wideo Readymade zawiera podatność typu CSRF w pliku user-profile-edit.php.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do nieautoryzowanych zmian w profilach użytkowników, co może prowadzić do utraty danych lub naruszenia prywatności.
Rekomendacja
Zaleca się wdrożenie tokenów CSRF w formularzach oraz aktualizację skryptu do najnowszej wersji, aby zminimalizować ryzyko.
Inne podatności w Readymade Video Sharing Script
Zobacz wszystkie- CVE-2017-17892Krytyczne
Skrypt do udostępniania wideo Readymade ma podatność na SQL Injection poprzez parametr chnlid w pliku viewsubs.php lub parametr search w pliku search_video.php.
- CVE-2017-17627Krytyczne
Skrypt do udostępniania wideo Readymade w wersji 3.2 zawiera podatność na atak typu SQL Injection poprzez parametr report_videos w pliku single-video-detail.php.
Oryginalny opis (angielski, źródło NVD)
Readymade Video Sharing Script has CSRF via user-profile-edit.php.