CVE Catalog
CVE-2022-29650
CriticalSummary
W systemie zamawiania jedzenia online w wersji 1.0 odkryto podatność na wstrzykiwanie SQL poprzez parametr Search w pliku food-search.php.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża bezpieczeństwu danych użytkowników oraz integralności systemu.
Recommendation
Zaleca się wprowadzenie walidacji i sanitizacji danych wejściowych w celu zabezpieczenia aplikacji przed wstrzykiwaniem SQL.
Original NVD description (English source)
Online Food Ordering System v1.0 was discovered to contain a SQL injection vulnerability via the Search parameter at /online-food-order/food-search.php.