Injecció SQL de Travel Tours Script front.php
19/07/2022
En Anàlisi
MITJÀ: (6.5)
CVSS3: 6.3
Travel Tours Script és vulnerable a la injecció SQL. Un atacant remot podria enviar sentències SQL especialment dissenyades al script front.php utilitzant el paràmetre type, la qual cosa podria permetre a l’atacant veure, afegir, modificar o eliminar informació en la base de dades del back-end.
Sistemes Afectats
- PHPJabbers Travel Tours Script 1.0
Remediació
No hi ha cap remei disponible en data de 18 de juliol de 2022.
