Katalog CVE
CVE-2022-31351
KrytyczneStreszczenie
System rezerwacji myjni samochodowej w wersji 1.0 autorstwa oretnom23 zawiera podatność na atak typu SQL injection poprzez skrypt /ocwbs/admin/services/manage_price.php?id=.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża integralności i poufności danych organizacji.
Rekomendacja
Zaleca się zabezpieczenie aplikacji przed atakami SQL injection poprzez stosowanie parametrów w zapytaniach oraz walidację danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
Online Car Wash Booking System v1.0 by oretnom23 has SQL injection via /ocwbs/admin/services/manage_price.php?id=.