CVE-2017-17580 – FS Linkedin Clone 1.0 - 'grid' / 'fid' / 'id' SQL Injection

https://notcve.org/view.php?id=CVE-2017-17580

FS Linkedin Clone 1.0 has SQL Injection via the group.php grid parameter, profile.php fid parameter, or company_details.php id parameter. FS Linkedin Clone 1.0 tiene una inyección SQL mediante el parámetro grid en group.php, el parámetro fid en profile.php; o el parámetro id en company_details.php • https://www.exploit-db.com/exploits/43249 https://packetstormsecurity.com/files/145307/FS-Linkedin-Clone-1.0-SQL-Injection.html • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •