Katalog CVE
CVE-2017-17951
KrytyczneStreszczenie
PHP Scripts Mall PHP Multivendor Ecommerce zawiera podatność na atak typu SQL Injection poprzez parametr cusid w pliku shopping-cart.php.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku danych lub ich modyfikacji.
Rekomendacja
Zaleca się walidację i sanitizację danych wejściowych w parametrze cusid oraz aktualizację oprogramowania do najnowszej wersji.
Oryginalny opis (angielski, źródło NVD)
PHP Scripts Mall PHP Multivendor Ecommerce has SQL Injection via the shopping-cart.php cusid parameter.