English Polski(English translation not available - showing Polish)

CVE-2024-33268

Critical

Published: 29/04/2024(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

Podatność SQL Injection w Digincube mdgiftproduct przed wersją 1.4.1 pozwala atakującemu na wykonanie dowolnych poleceń SQL za pomocą metody MdGiftRule::addGiftToCart.

Risk Assessment

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz wycieku wrażliwych informacji, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.

Recommendation

Zaleca się aktualizację do wersji 1.4.1 lub nowszej, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.

Original NVD description (English source)

SQL Injection vulnerability in Digincube mdgiftproduct before 1.4.1 allows an attacker to run arbitrary SQL commands via the MdGiftRule::addGiftToCart method.