PT-2017-14326
CVE-2017-15972
·
تاريخ النشر
2017-10-29
·
تاريخ التحديث
2017-11-16
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
SoftDatepro Dating Social Network version 1.3
Description
The issue allows SQL Injection via the
profid parameter in the "viewprofile.php" endpoint, the sender id parameter in the "viewmessage.php" endpoint, or the Email field in the "/admin" endpoint.Recommendations
For SoftDatepro Dating Social Network version 1.3, consider restricting access to the
viewprofile.php, viewmessage.php, and /admin endpoints until a patch is available. As a temporary workaround, avoid using the profid and sender id parameters in their respective endpoints, and restrict input to the Email field in the /admin endpoint to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾