CVE-2022-31382

W systemie Directory Management System v1.0 wykryto podatność na iniekcję SQL w parametrze searchdata w pliku search-dirctory.php. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

Ryzyko obejmuje potencjalny wyciek wrażliwych danych, modyfikację lub usunięcie rekordów w bazie danych oraz możliwość eskalacji uprawnień w systemie.

Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę zabezpieczającą. Dodatkowo, zaleca się walidację i sanityzację wszystkich danych wejściowych użytkownika.