CVE-2017-17905

Wysokie

Opublikowano: 27/12/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Skrypt wynajmu samochodów PHP Scripts Mall zawiera podatność CSRF poprzez plik admin/sitesettings.php.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych działań w imieniu zalogowanego administratora, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się wdrożenie tokenów CSRF w formularzach oraz aktualizację skryptu do najnowszej wersji, aby zminimalizować ryzyko.

Inne podatności w PHP Scripts Mall Car Rental Script

CVE-2017-17906Krytyczne
Skrypt wynajmu samochodów PHP Scripts Mall zawiera podatność na atak SQL Injection poprzez parametr carid w pliku admin/carlistedit.php.

Oryginalny opis (angielski, źródło NVD)

PHP Scripts Mall Car Rental Script has CSRF via admin/sitesettings.php.