CVE-2021-41672
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 68 - wyżej niż 68% wszystkich znanych CVE
Streszczenie
PEEL Shopping CMS 9.4.0 zawiera podatność na wstrzykiwanie SQL w pliku utilisateurs.php. Uwierzytelniony użytkownik z grupy administratorów może wstrzyknąć złośliwe zapytanie SQL, wpływając na logikę aplikacji i uzyskując dostęp do danych z bazy.
Ocena ryzyka
Atakujący administrator może odczytać, zmodyfikować lub usunąć wrażliwe dane z bazy, co prowadzi do naruszenia poufności i integralności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację PEEL Shopping CMS do najnowszej wersji oraz zastosowanie parametrów lub przygotowanych zapytań (prepared statements) w celu zabezpieczenia przed wstrzykiwaniem SQL.
Oryginalny opis (angielski, źródło NVD)
PEEL Shopping CMS 9.4.0 is vulnerable to authenticated SQL injection in utilisateurs.php. A user that belongs to the administrator group can inject a malicious SQL query in order to affect the execution logic of the application and retrive information from the database.