CVE-2017-17957
KrytyczneStreszczenie
PHP Scripts Mall PHP Multivendor Ecommerce zawiera podatność na wstrzyknięcie SQL poprzez parametr fid w pliku my_wishlist.php.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do kradzieży danych lub ich modyfikacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wprowadzenie walidacji danych wejściowych w celu zminimalizowania ryzyka wstrzyknięcia SQL.
Inne podatności w PHP Scripts Mall PHP Multivendor Ecommerce
Zobacz wszystkie- CVE-2017-17960Wysokie
PHP Scripts Mall PHP Multivendor Ecommerce zawiera podatność na atak CSRF poprzez plik admin/sellerupd.php.
- CVE-2017-17952Wysokie
PHP Scripts Mall PHP Multivendor Ecommerce posiada przewidywalny adres URL rejestracji, co ułatwia zdalnym atakującym rejestrację z nieprawidłowym lub fałszywym adresem e-mail.
- CVE-2017-17959Krytyczne
PHP Scripts Mall PHP Multivendor Ecommerce zawiera podatność na SQL Injection poprzez parametr usid w pliku seller-view.php.
- CVE-2017-17951Krytyczne
PHP Scripts Mall PHP Multivendor Ecommerce zawiera podatność na atak typu SQL Injection poprzez parametr cusid w pliku shopping-cart.php.
Oryginalny opis (angielski, źródło NVD)
PHP Scripts Mall PHP Multivendor Ecommerce has SQL Injection via the my_wishlist.php fid parameter.