CVE-2022-31384

W systemie Directory Management System v1.0 wykryto podatność na iniekcję SQL w parametrze fullname w pliku add-directory.php. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

Ryzyko polega na możliwości kradzieży, modyfikacji lub usunięcia danych w bazie, co może prowadzić do naruszenia poufności i integralności informacji organizacji.

Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę zabezpieczającą, która filtruje i waliduje dane wejściowe w parametrze fullname.