English Polski(English translation not available - showing Polish)

CVE-2021-27130

Critical

Published: 14/04/2021(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

System Recenzenta Online w wersji 1.0 zawiera podatność na wstrzykiwanie SQL poprzez obejście uwierzytelniania, co może prowadzić do przesyłania powłoki odwrotnej.

Risk Assessment

Podatność ta może umożliwić atakującym uzyskanie nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.

Recommendation

Zaleca się aktualizację systemu do najnowszej wersji oraz wdrożenie mechanizmów zabezpieczających przed wstrzykiwaniem SQL.

Original NVD description (English source)

Online Reviewer System 1.0 contains a SQL injection vulnerability through authentication bypass, which may lead to a reverse shell upload.