Katalog CVE
CVE-2017-17959
KrytyczneStreszczenie
PHP Scripts Mall PHP Multivendor Ecommerce zawiera podatność na SQL Injection poprzez parametr usid w pliku seller-view.php.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku danych lub ich modyfikacji.
Rekomendacja
Zaleca się walidację i sanitizację danych wejściowych oraz aktualizację oprogramowania do najnowszej wersji, aby zniwelować ryzyko.
Oryginalny opis (angielski, źródło NVD)
PHP Scripts Mall PHP Multivendor Ecommerce has SQL Injection via the seller-view.php usid parameter.