CVE-2017-20282
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Komponent jCart dla OpenCart 2.0 zawiera podatność na wstrzyknięcie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL przez parametr product_id.
Ocena ryzyka
Atakujący mogą wysyłać żądania GET do index.php z odpowiednimi parametrami, co może prowadzić do ujawnienia wrażliwych informacji z bazy danych.
Rekomendacja
Zaleca się aktualizację komponentu jCart do najnowszej wersji oraz wprowadzenie filtracji i walidacji danych wejściowych w celu zminimalizowania ryzyka wstrzyknięcia SQL.
Oryginalny opis (angielski, źródło NVD)
Joomla! Component jCart for OpenCart 2.0 contains an SQL injection vulnerability that allows unauthenticated attackers to manipulate database queries by injecting SQL code through the product_id parameter. Attackers can send GET requests to index.php with the option=com_jcart&route=product/product parameters and malicious product_id values to extract sensitive database information.