CVE-2023-2205
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
W sklepie internetowym Campcodes Retro Basketball Shoes Online Store 1.0 znaleziono krytyczną podatność w pliku /function/login.php. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL, co umożliwia zdalny atak. Exploit został ujawniony publicznie.
Ocena ryzyka
Atakujący może zdalnie wykraść lub zmodyfikować dane w bazie danych sklepu, co może prowadzić do wycieku danych klientów i przejęcia kontroli nad aplikacją.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie do najnowszej wersji lub zastosować poprawkę zabezpieczającą przed wstrzyknięciami SQL, np. poprzez parametryzację zapytań.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in Campcodes Retro Basketball Shoes Online Store 1.0. It has been rated as critical. Affected by this issue is some unknown functionality of the file /function/login.php. The manipulation of the argument email leads to sql injection. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. VDB-226970 is the identifier assigned to this vulnerability.