CVE-2017-17939

Wysokie

Opublikowano: 28/12/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

PHP Scripts Mall Single Theater Booking zawiera podatność CSRF poprzez plik admin/sitesettings.php, co może umożliwić atakującym wykonanie nieautoryzowanych działań w imieniu zalogowanego administratora.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanych zmian w ustawieniach systemu, co zagraża integralności i bezpieczeństwu aplikacji.

Rekomendacja

Zaleca się wdrożenie tokenów CSRF w formularzach oraz aktualizację oprogramowania do najnowszej wersji, aby zminimalizować ryzyko.

Inne podatności w PHP Scripts Mall Single Theater Booking

CVE-2017-17941Wysokie
PHP Scripts Mall Single Theater Booking zawiera podatność na SQL Injection poprzez parametr movieid w pliku admin/movieview.php.

Oryginalny opis (angielski, źródło NVD)

PHP Scripts Mall Single Theater Booking has CSRF via admin/sitesettings.php.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS