PT-2017-14322
CVE-2017-15968
·
تاريخ النشر
2017-10-29
·
تاريخ التحديث
2017-11-16
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
MyBuilder Clone version 1.0
Description
The issue allows SQL Injection via the
subcategory parameter in the phpsqlsearch genxml.php file.Recommendations
For MyBuilder Clone version 1.0, avoid using the
subcategory parameter in the phpsqlsearch genxml.php file until the issue is resolved. Consider restricting access to this parameter to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾