CVE-2022-31383

W systemie Directory Management System v1.0 wykryto podatność na iniekcję SQL w parametrze editid w pliku view-directory.php. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

Ryzyko polega na możliwości kradzieży, modyfikacji lub usunięcia danych w bazie, co może prowadzić do naruszenia poufności i integralności informacji organizacji.

Zaleca się natychmiastową aktualizację systemu do najnowszej wersji lub zastosowanie poprawek zabezpieczających. Należy również wdrożyć walidację wejścia i używać sparametryzowanych zapytań SQL.