Katalog CVE
CVE-2022-29650
KrytyczneStreszczenie
W systemie zamawiania jedzenia online w wersji 1.0 odkryto podatność na wstrzykiwanie SQL poprzez parametr Search w pliku food-search.php.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża bezpieczeństwu danych użytkowników oraz integralności systemu.
Rekomendacja
Zaleca się wprowadzenie walidacji i sanitizacji danych wejściowych w celu zabezpieczenia aplikacji przed wstrzykiwaniem SQL.
Oryginalny opis (angielski, źródło NVD)
Online Food Ordering System v1.0 was discovered to contain a SQL injection vulnerability via the Search parameter at /online-food-order/food-search.php.