CVE-2017-17957

PHP Scripts Mall PHP Multivendor Ecommerce zawiera podatność na wstrzyknięcie SQL poprzez parametr fid w pliku my_wishlist.php.

Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do kradzieży danych lub ich modyfikacji.

Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wprowadzenie walidacji danych wejściowych w celu zminimalizowania ryzyka wstrzyknięcia SQL.