CVE-2022-31353

System rezerwacji myjni samochodowej online w wersji 1.0 jest podatny na atak typu SQL Injection poprzez parametr 'id' w pliku /ocwbs/admin/services/view_service.php.

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża poufności i integralności danych organizacji.

Zaleca się zabezpieczenie aplikacji przed atakami SQL Injection poprzez walidację i sanitizację danych wejściowych oraz zastosowanie przygotowanych zapytań w bazie danych.