English Polski(English translation not available - showing Polish)

CVE-2024-33273

Critical

Published: 30/04/2024(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

W podatności SQL injection w aplikacji shipup przed wersją 3.3.0, zdalny atakujący może uzyskać podwyższone uprawnienia poprzez funkcję getShopID.

Risk Assessment

Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych danych lub przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Recommendation

Zaleca się aktualizację aplikacji shipup do wersji 3.3.0 lub nowszej, aby usunąć tę podatność.

Original NVD description (English source)

SQL injection vulnerability in shipup before v.3.3.0 allows a remote attacker to escalate privileges via the getShopID function.