Katalog CVE
CVE-2022-36759
KrytyczneStreszczenie
W systemie zamawiania jedzenia online w wersji 1.0 odkryto podatność na atak typu SQL injection, która występuje w komponencie /dishes.php?res_id=.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża poufności danych użytkowników oraz integralności systemu.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji oraz wprowadzenie odpowiednich zabezpieczeń, takich jak walidacja danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
Online Food Ordering System v1.0 was discovered to contain a SQL injection vulnerability via the component /dishes.php?res_id=.