PT-2017-14311
CVE-2017-15958
·
تاريخ النشر
2017-10-29
·
تاريخ التحديث
2017-11-17
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
D-Park Pro Domain Parking Script version 1.0
Description
The issue allows SQL Injection via the
username to "admin/loginform.php".Recommendations
For D-Park Pro Domain Parking Script version 1.0, update the script to properly sanitize user input, specifically the
username variable, to prevent SQL injection attacks.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾