CVE-2022-35156

W systemie Bus Pass Management System 1.0 wykryto podatność na wstrzykiwanie SQL w parametrze searchdata w skrypcie /buspassms/download-pass.php. Atakujący może wykorzystać tę lukę do wykonania dowolnych zapytań SQL na bazie danych.

Ryzyko polega na możliwości nieautoryzowanego dostępu do wrażliwych danych, takich jak dane osobowe użytkowników, oraz potencjalnej modyfikacji lub usunięcia danych w bazie.

Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę zabezpieczającą. Dodatkowo, zaleca się walidację i sanityzację wszystkich danych wejściowych, szczególnie parametru searchdata.