CVE-2017-17894

Wysokie

Opublikowano: 27/12/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Skrypt strony z ofertami pracy Readymade zawiera podatność na atak CSRF poprzez URI /job.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych działań w imieniu zalogowanego użytkownika, co może prowadzić do niepożądanych zmian na stronie.

Rekomendacja

Zaleca się wdrożenie tokenów CSRF w formularzach oraz weryfikację pochodzenia żądań, aby zminimalizować ryzyko ataków.

Inne podatności w Readymade Job Site Script

CVE-2017-17895Krytyczne
Skrypt Readymade Job Site ma podatność na SQL Injection poprzez parametr tablicy location_name w URI /job.

Oryginalny opis (angielski, źródło NVD)

Readymade Job Site Script has CSRF via the /job URI.