English Polski(English translation not available - showing Polish)

CVE-2020-24932

Critical

Published: 27/10/2021(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

W systemie zarządzania skargami Sourcecodester w wersji 1.0 występuje podatność na wstrzykiwanie SQL poprzez parametr cid w pliku complaint-details.php.

Risk Assessment

Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku danych lub ich modyfikacji.

Recommendation

Zaleca się aktualizację systemu do najnowszej wersji oraz wprowadzenie walidacji danych wejściowych w celu zminimalizowania ryzyka wstrzykiwania SQL.

Original NVD description (English source)

An SQL Injection vulnerability exists in Sourcecodester Complaint Management System 1.0 via the cid parameter in complaint-details.php.