Katalog CVE

CVE-2022-31352

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

System rezerwacji myjni samochodowej w wersji 1.0 autorstwa oretnom23 zawiera podatność na atak typu SQL injection w pliku /ocwbs/admin/services/manage_service.php?id=.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża integralności i poufności danych przechowywanych w systemie.

Rekomendacja

Zaleca się wprowadzenie walidacji i sanitizacji danych wejściowych oraz aktualizację systemu do najnowszej wersji, aby zminimalizować ryzyko ataku.

Oryginalny opis (angielski, źródło NVD)

Online Car Wash Booking System v1.0 by oretnom23 has SQL injection in /ocwbs/admin/services/manage_service.php?id=.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS