CVE-2022-31339

WysokieCVSS 7.2

Opublikowano: 02/06/2022(UTC)Zaktualizowano: 29/07/2026(UTC)Przetłumaczono: 29/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.98%

Percentyl 59 - wyżej niż 59% wszystkich znanych CVE

Streszczenie

Simple Inventory System v1.0 jest podatny na atak SQL Injection przez /inventory/login.php. Umożliwia to atakującemu manipulację zapytaniami do bazy danych.

Ocena ryzyka

Atakujący może uzyskać nieautoryzowany dostęp do danych w bazie, w tym poufnych informacji o stanie magazynowym.

Rekomendacja

Należy zaktualizować system do najnowszej wersji lub zastosować parametryzację zapytań SQL.

Inne podatności w Simple Inventory System

Zobacz wszystkie

CVE-2022-31340Krytyczne
Simple Inventory System v1.0 jest podatny na atak SQL Injection poprzez plik /inventory/table_edit_ajax.php. Niezabezpieczone parametry wejściowe umożliwiają wstrzyknięcie złośliwego kodu SQL.
CVE-2026-79845Wysokie
Zidentyfikowano podatność w code-projects Simple Inventory System 1.0. Podatność dotyczy nieznanego kodu w pliku /InventoryManagement/edit.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.
CVE-2026-76990Wysokie
W systemie code-projects Simple Inventory System 1.0 znaleziono podatność w pliku /delete.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być wykorzystany.

Oryginalny opis (angielski, źródło NVD)

Simple Inventory System v1.0 is vulnerable to SQL Injection via /inventory/login.php.