CVE-2017-17928

Skrypt PHP Scripts Mall Professional Service zawiera podatność na atak typu SQL injection poprzez parametr id w pliku admin/review.php.

Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do kradzieży danych lub ich modyfikacji.

Zaleca się aktualizację skryptu do najnowszej wersji oraz wprowadzenie odpowiednich zabezpieczeń, takich jak walidacja i sanitizacja danych wejściowych.