Katalog CVE
CVE-2017-17931
KrytyczneStreszczenie
Skrypt klonowania CV Resume od PHP Scripts Mall zawiera podatność na atak typu SQL Injection poprzez parametr 'username' w pliku forget.php.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku danych użytkowników.
Rekomendacja
Zaleca się walidację i sanitizację danych wejściowych w parametrze 'username' oraz aktualizację skryptu do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
PHP Scripts Mall Resume Clone Script has SQL Injection via the forget.php username parameter.