Katalog CVE
CVE-2022-29704
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.14%
Percentyl 63 - wyżej niż 63% wszystkich znanych CVE
Streszczenie
W systemie BrowsBox CMS w wersji 4.0 odkryto podatność na wstrzykiwanie SQL. Umożliwia ona atakującemu manipulację zapytaniami do bazy danych poprzez nieprawidłowo obsłużone dane wejściowe.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do danych, ich modyfikacji lub usunięcia, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Należy natychmiast zaktualizować BrowsBox CMS do najnowszej wersji, która zawiera poprawkę eliminującą podatność na wstrzykiwanie SQL. Dodatkowo warto wdrożyć walidację danych wejściowych i używać sparametryzowanych zapytań.
Oryginalny opis (angielski, źródło NVD)
BrowsBox CMS v4.0 was discovered to contain a SQL injection vulnerability.