CVE-2017-17906

Krytyczne

Opublikowano: 27/12/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Skrypt wynajmu samochodów PHP Scripts Mall zawiera podatność na atak SQL Injection poprzez parametr carid w pliku admin/carlistedit.php.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do kradzieży danych lub manipulacji danymi.

Rekomendacja

Zaleca się aktualizację skryptu do najnowszej wersji oraz wprowadzenie odpowiednich zabezpieczeń, takich jak walidacja danych wejściowych.

Oryginalny opis (angielski, źródło NVD)

PHP Scripts Mall Car Rental Script has SQL Injection via the admin/carlistedit.php carid parameter.