English Polski(English translation not available - showing Polish)

CVE-2022-31343

Critical

Published: 02/06/2022(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

System rezerwacji myjni samochodowych online w wersji 1.0 jest podatny na atak typu SQL Injection poprzez endpoint /ocwbs/admin/?page=bookings/view_details&id=.

Risk Assessment

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża poufności danych klientów oraz integralności systemu.

Recommendation

Zaleca się wprowadzenie walidacji danych wejściowych oraz stosowanie parametrów w zapytaniach SQL, aby zminimalizować ryzyko ataku SQL Injection.

Original NVD description (English source)

Online Car Wash Booking System v1.0 is vulnerable to SQL Injection via /ocwbs/admin/?page=bookings/view_details&id=.