Уязвимость сценария action.php веб-приложения для создания медицинских справок Medical Certificate Generator App связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный SQL-код
Компенсирующие меры:
- использование параметризованных запросов;
- фильтрация и валидация входных данных;
- использование антивирусного программного обеспечения для отслеживания средств эксплуатации уязвимости.
Организационные меры:
1. Ограничить использование программного средства
2. Использование аналогичного программного средства
| Балл | 10 — критическая опасность |