PT-2017-14923
CVE-2017-17627
·
تاريخ النشر
2017-12-13
·
تاريخ التحديث
2017-12-26
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
Readymade Video Sharing Script version 3.2
Description
The issue concerns a SQL Injection vulnerability. It occurs via the
report videos array parameter in the "single-video-detail.php" API endpoint.Recommendations
For Readymade Video Sharing Script version 3.2, consider restricting access to the
report videos array parameter in the "single-video-detail.php" endpoint until a patch is available. Avoid using the report videos parameter in the affected endpoint until the issue is resolved.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾