CVE-2022-31346

System rezerwacji myjni samochodowej online w wersji 1.0 jest podatny na atak typu SQL Injection poprzez endpoint /ocwbs/classes/Master.php?f=delete_service.

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co może skutkować ujawnieniem wrażliwych informacji lub manipulacją danymi.

Zaleca się wprowadzenie odpowiednich zabezpieczeń, takich jak walidacja danych wejściowych oraz stosowanie przygotowanych zapytań SQL, aby zminimalizować ryzyko ataku.