CVE-2017-17983

Wysokie

Opublikowano: 30/12/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Skrypt matrymonialny PHP Scripts Mall Muslim zawiera podatność na atak typu SQL injection poprzez parametr mem_id w pliku view-profile.php.

Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji.

Zaleca się walidację i sanitizację danych wejściowych w celu zapobieżenia atakom SQL injection.

Oryginalny opis (angielski, źródło NVD)

PHP Scripts Mall Muslim Matrimonial Script has SQL injection via the view-profile.php mem_id parameter.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS