CVE-2022-31350

System rezerwacji myjni samochodowej online w wersji 1.0 jest podatny na atak typu SQL Injection poprzez endpoint /ocwbs/admin/vehicles/manage_vehicle.php?id=.

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża poufności i integralności danych organizacji.

Zaleca się wprowadzenie walidacji danych wejściowych oraz stosowanie przygotowanych zapytań w celu zabezpieczenia aplikacji przed atakami SQL Injection.