PT-2017-14923
CVE-2017-17627
·
Publicado
2017-12-13
·
Atualizado
2017-12-26
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
Readymade Video Sharing Script version 3.2
Description
The issue concerns a SQL Injection vulnerability. It occurs via the
report videos array parameter in the "single-video-detail.php" API endpoint.Recommendations
For Readymade Video Sharing Script version 3.2, consider restricting access to the
report videos array parameter in the "single-video-detail.php" endpoint until a patch is available. Avoid using the report videos parameter in the affected endpoint until the issue is resolved.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾