CVE-2017-17930

Wysokie

Opublikowano: 27/12/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Skrypt PHP Scripts Mall Professional Service ma podatność na atak CSRF poprzez plik admin/general_settingupd.php, co pozwala na modyfikację ustawień w panelu użytkownika.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do nieautoryzowanej zmiany ustawień, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się wdrożenie tokenów CSRF w formularzach oraz monitorowanie i ograniczenie dostępu do krytycznych plików administracyjnych.

Inne podatności w PHP Scripts Mall Professional Service Script

CVE-2017-17928Krytyczne
Skrypt PHP Scripts Mall Professional Service zawiera podatność na atak typu SQL injection poprzez parametr id w pliku admin/review.php.

Oryginalny opis (angielski, źródło NVD)

PHP Scripts Mall Professional Service Script has CSRF via admin/general_settingupd.php, as demonstrated by modifying a setting in the user panel.