FS Olx Clone 1.0, un script de clon de portal de clasificados, presenta una vulnerabilidad de inyección SQL (CWE-89) en los parámetros scat de subpage.php y pid de message.php. Un atacante puede enviar consultas SQL maliciosas para leer, modificar o eliminar información de la base de datos subyacente. La falla tiene un CVSS de 9.8 (crítico) y está catalogada bajo la técnica MITRE ATT&CK T1190 (explotación de aplicación expuesta a internet).
A pesar de la severidad, Shodan no registra hosts indexados con este CVE, y la probabilidad de explotación real en los próximos 30 días es de solo 3.0% (percentil 87%). Esto sugiere que el impacto práctico es limitado por la baja exposición del producto, aunque cualquier instalación activa sigue siendo vulnerable si no se aplican parches o mitigaciones.
| CVE | CVE-2017-17586 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.8 / 10 |
| EPSS | 3.0% en 30 días (percentil 87) |
| CWE | CWE-89 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Productos afectados (catálogo NVD)
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.