CVE-2020-29297

W systemie zamówień online tourist5 w wersji 1.0 występuje wiele podatności na ataki typu SQL Injection. Te luki mogą umożliwić atakującym manipulację zapytaniami do bazy danych.

Wykorzystanie tych podatności może prowadzić do nieautoryzowanego dostępu do danych, ich modyfikacji lub usunięcia, co stanowi poważne zagrożenie dla bezpieczeństwa danych organizacji.

Zaleca się aktualizację systemu tourist5 do najnowszej wersji oraz przeprowadzenie audytu bezpieczeństwa aplikacji w celu zidentyfikowania i naprawienia luk w zabezpieczeniach.