English Polski(English translation not available - showing Polish)

CVE-2023-28787

Critical

Published: 26/03/2024(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

Podatność CVE-2023-28787 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji ExpressTech Quiz And Survey Master. Problem ten dotyczy wersji od n/a do 8.1.4.

Risk Assessment

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża poufności i integralności danych organizacji.

Recommendation

Zaleca się aktualizację aplikacji Quiz And Survey Master do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających przed atakami SQL Injection.

Original NVD description (English source)

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in ExpressTech Quiz And Survey Master.This issue affects Quiz And Survey Master: from n/a through 8.1.4.