PT-2017-14877
CVE-2017-17582
·
تاريخ النشر
2017-12-13
·
تاريخ التحديث
2020-09-29
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
FS Grubhub Clone version 1.0
Description
The issue is related to SQL Injection, which can be exploited via the "keywords" parameter in the /food endpoint.
Recommendations
For FS Grubhub Clone version 1.0, consider restricting access to the /food endpoint or sanitizing the
keywords parameter to prevent SQL Injection attacks until a patch is available.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾