English Polski(English translation not available - showing Polish)

CVE-2022-34132

Critical

Published: 28/06/2022(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

W Jorani v1.0 odkryto podatność na wstrzykiwanie SQL poprzez parametr id w pliku application/controllers/Leaves.php.

Risk Assessment

Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku danych lub ich modyfikacji.

Recommendation

Zaleca się aktualizację aplikacji do najnowszej wersji oraz wprowadzenie walidacji danych wejściowych, aby zapobiec wstrzykiwaniu SQL.

Original NVD description (English source)

Jorani v1.0 was discovered to contain a SQL injection vulnerability via the id parameter at application/controllers/Leaves.php.