English Polski(English translation not available - showing Polish)

CVE-2022-44151

Critical

Published: 30/11/2022(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

System Zarządzania Zapasami w wersji 1.0 jest podatny na atak typu SQL Injection poprzez stronę /ims/login.php. Atakujący może wykorzystać tę lukę do nieautoryzowanego dostępu do bazy danych.

Risk Assessment

Wykorzystanie tej podatności może prowadzić do ujawnienia wrażliwych danych lub manipulacji danymi w bazie. Może to zagrażać integralności i poufności informacji w organizacji.

Recommendation

Zaleca się wprowadzenie walidacji danych wejściowych oraz stosowanie przygotowanych zapytań SQL, aby zminimalizować ryzyko ataków typu SQL Injection.

Original NVD description (English source)

Simple Inventory Management System v1.0 is vulnerable to SQL Injection via /ims/login.php.