CVE-2022-44290

KrytyczneCVSS 9.8

Opublikowano: 02/12/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

3.62%

Percentyl 88 - wyżej niż 88% wszystkich znanych CVE

Streszczenie

W webTareas 2.4p5 wykryto podatność na wstrzykiwanie SQL w pliku deleteapprovalstages.php poprzez parametr id. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

Ocena ryzyka

Ryzyko polega na możliwości kradzieży, modyfikacji lub usunięcia danych w bazie, co może prowadzić do naruszenia poufności i integralności informacji organizacji.

Rekomendacja

Należy natychmiast zaktualizować webTareas do najnowszej wersji, która zawiera poprawkę dla tej podatności, oraz zastosować parametryzację zapytań SQL w kodzie aplikacji.

Oryginalny opis (angielski, źródło NVD)

webTareas 2.4p5 was discovered to contain a SQL injection vulnerability via the id parameter in deleteapprovalstages.php.