CVE-2017-17892
KrytyczneStreszczenie
Skrypt do udostępniania wideo Readymade ma podatność na SQL Injection poprzez parametr chnlid w pliku viewsubs.php lub parametr search w pliku search_video.php.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku danych lub manipulacji danymi.
Rekomendacja
Zaleca się walidację i sanitizację danych wejściowych oraz aktualizację skryptu do najnowszej wersji, aby zlikwidować tę podatność.
Inne podatności w Readymade Video Sharing Script
Zobacz wszystkie- CVE-2017-17891Wysokie
Skrypt do udostępniania wideo Readymade zawiera podatność typu CSRF w pliku user-profile-edit.php.
- CVE-2017-17627Krytyczne
Skrypt do udostępniania wideo Readymade w wersji 3.2 zawiera podatność na atak typu SQL Injection poprzez parametr report_videos w pliku single-video-detail.php.
Oryginalny opis (angielski, źródło NVD)
Readymade Video Sharing Script has SQL Injection via the viewsubs.php chnlid parameter or the search_video.php search parameter.