CVE-2022-44151

Krytyczne

Opublikowano: 30/11/2022(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

System Zarządzania Zapasami w wersji 1.0 jest podatny na atak typu SQL Injection poprzez stronę /ims/login.php. Atakujący może wykorzystać tę lukę do nieautoryzowanego dostępu do bazy danych.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do ujawnienia wrażliwych danych lub manipulacji danymi w bazie. Może to zagrażać integralności i poufności informacji w organizacji.

Rekomendacja

Zaleca się wprowadzenie walidacji danych wejściowych oraz stosowanie przygotowanych zapytań SQL, aby zminimalizować ryzyko ataków typu SQL Injection.

Oryginalny opis (angielski, źródło NVD)

Simple Inventory Management System v1.0 is vulnerable to SQL Injection via /ims/login.php.