English Polski(English translation not available - showing Polish)

CVE-2024-40498

Critical

Published: 05/08/2024(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

W systemie zakupów online PuneethReddyHC w wersji 1.0 występuje podatność na atak typu SQL Injection, która pozwala atakującemu na wykonanie dowolnego kodu poprzez plik register.php.

Risk Assessment

Podatność ta może prowadzić do przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla danych użytkowników oraz integralności aplikacji.

Recommendation

Zaleca się natychmiastowe zaktualizowanie systemu do najnowszej wersji oraz wdrożenie odpowiednich zabezpieczeń, aby zapobiec atakom SQL Injection.

Original NVD description (English source)

SQL Injection vulnerability in PuneethReddyHC Online Shopping sysstem advanced v.1.0 allows an attacker to execute arbitrary code via the register.php