PT-2017-14317
CVE-2017-15963
·
تاريخ النشر
2017-10-29
·
تاريخ التحديث
2017-11-16
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
iTech Gigs Script version 1.21
Description
The issue allows SQL Injection via the "browse-scategory.php"
sc parameter or the "service-provider.php" ser parameter.Recommendations
For iTech Gigs Script version 1.21, update the script to properly sanitize and validate user input for the
sc and ser parameters to prevent SQL injection attacks. As a temporary workaround, consider restricting access to the "browse-scategory.php" and "service-provider.php" files until a patch is available.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾