CVE-2022-34132

Krytyczne

Opublikowano: 28/06/2022(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

W Jorani v1.0 odkryto podatność na wstrzykiwanie SQL poprzez parametr id w pliku application/controllers/Leaves.php.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku danych lub ich modyfikacji.

Rekomendacja

Zaleca się aktualizację aplikacji do najnowszej wersji oraz wprowadzenie walidacji danych wejściowych, aby zapobiec wstrzykiwaniu SQL.

Oryginalny opis (angielski, źródło NVD)

Jorani v1.0 was discovered to contain a SQL injection vulnerability via the id parameter at application/controllers/Leaves.php.