CVE-2022-44291

KrytyczneCVSS 9.8

Opublikowano: 02/12/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

3.62%

Percentyl 88 - wyżej niż 88% wszystkich znanych CVE

Streszczenie

W webTareas 2.4p5 wykryto podatność na wstrzykiwanie SQL w pliku phasesets.php poprzez parametr id. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.

Ocena ryzyka

Ryzyko polega na możliwości nieautoryzowanego dostępu do wrażliwych danych, ich modyfikacji lub usunięcia, co może prowadzić do naruszenia poufności i integralności systemu.

Rekomendacja

Należy natychmiast zaktualizować webTareas do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest możliwa, należy zastosować walidację i sanityzację parametru id w pliku phasesets.php.

Oryginalny opis (angielski, źródło NVD)

webTareas 2.4p5 was discovered to contain a SQL injection vulnerability via the id parameter in phasesets.php.