English Polski(English translation not available - showing Polish)

CVE-2024-4466

Critical

Published: 03/05/2024(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

Podatność SQL injection w Gescen na platformie centrosdigitales.net umożliwia atakującemu wysłanie specjalnie skonstruowanego zapytania SQL do parametru pass i uzyskanie dostępu do wszystkich danych przechowywanych w bazie danych.

Risk Assessment

Ryzyko dla organizacji polega na możliwości nieautoryzowanego dostępu do wrażliwych danych, co może prowadzić do utraty poufności i integralności informacji.

Recommendation

Zaleca się wprowadzenie walidacji i sanitizacji danych wejściowych oraz aktualizację aplikacji w celu usunięcia tej podatności.

Original NVD description (English source)

SQL injection vulnerability in Gescen on the centrosdigitales.net platform. This vulnerability allows an attacker to send a specially crafted SQL query to the pass parameter and retrieve all the data stored in the database.