CVE-2022-40030
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 61 - wyżej niż 61% wszystkich znanych CVE
Streszczenie
W systemie Simple Task Managing System v1.0 od SourceCodester wykryto podatność na wstrzykiwanie SQL w parametrze bookId w pliku changeStatus.php. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.
Ocena ryzyka
Ryzyko obejmuje potencjalny wyciek, modyfikację lub usunięcie danych z bazy, co może prowadzić do naruszenia poufności i integralności informacji organizacji.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę zabezpieczającą. Dodatkowo, wdrożyć walidację wejścia i parametryzowane zapytania SQL.
Oryginalny opis (angielski, źródło NVD)
SourceCodester Simple Task Managing System v1.0 was discovered to contain a SQL injection vulnerability via the bookId parameter at changeStatus.php.