CVE-2022-30490

KrytyczneCVSS 9.8

Opublikowano: 02/06/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.22%

Percentyl 65 - wyżej niż 65% wszystkich znanych CVE

Streszczenie

W systemie Badminton Center Management System V1.0 wykryto podatność na wstrzykiwanie SQL w parametrze 'id' w pliku /bcms/admin/court_rentals/update_status.php. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

Ocena ryzyka

Ryzyko polega na możliwości nieautoryzowanego dostępu do danych, ich modyfikacji lub usunięcia, co może prowadzić do naruszenia poufności i integralności systemu.

Rekomendacja

Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę zabezpieczającą, która filtruje i waliduje dane wejściowe w parametrze 'id'.

Oryginalny opis (angielski, źródło NVD)

Badminton Center Management System V1.0 is vulnerable to SQL Injection via parameter 'id' in /bcms/admin/court_rentals/update_status.php.