PT-2021-23379
CVE-2021-41695
·
تاريخ النشر
2021-12-09
·
تاريخ التحديث
2021-12-14
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
Premiumdatingscript version 4.2.7.7
Description
An SQL Injection issue exists via the
ip parameter in connect.php.Recommendations
For Premiumdatingscript version 4.2.7.7, consider restricting access to the
connect.php file or validating the ip parameter to prevent SQL injection attacks until a patch is available.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾