CVE-2017-17941

Wysokie

Opublikowano: 28/12/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

PHP Scripts Mall Single Theater Booking zawiera podatność na SQL Injection poprzez parametr movieid w pliku admin/movieview.php.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku danych lub ich modyfikacji.

Rekomendacja

Zaleca się walidację i sanitizację danych wejściowych oraz aktualizację oprogramowania do najnowszej wersji, aby zminimalizować ryzyko.

Inne podatności w PHP Scripts Mall Single Theater Booking

CVE-2017-17939Wysokie
PHP Scripts Mall Single Theater Booking zawiera podatność CSRF poprzez plik admin/sitesettings.php, co może umożliwić atakującym wykonanie nieautoryzowanych działań w imieniu zalogowanego administratora.

Oryginalny opis (angielski, źródło NVD)

PHP Scripts Mall Single Theater Booking has SQL Injection via the admin/movieview.php movieid parameter.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS