Katalog CVE
CVE-2022-31340
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.11%
Percentyl 62 - wyżej niż 62% wszystkich znanych CVE
Streszczenie
Simple Inventory System v1.0 jest podatny na atak SQL Injection poprzez plik /inventory/table_edit_ajax.php. Niezabezpieczone parametry wejściowe umożliwiają wstrzyknięcie złośliwego kodu SQL.
Ocena ryzyka
Atakujący może odczytać, zmodyfikować lub usunąć dane z bazy danych, co prowadzi do naruszenia poufności i integralności danych aplikacji.
Rekomendacja
Zaktualizuj Simple Inventory System do najnowszej wersji lub zastosuj poprawkę zabezpieczającą przed wstrzyknięciem SQL.
Oryginalny opis (angielski, źródło NVD)
Simple Inventory System v1.0 is vulnerable to SQL Injection via /inventory/table_edit_ajax.php.