CVE-2023-2208

ŚrednieCVSS 6.3

Opublikowano: 21/04/2023(UTC)Zaktualizowano: 31/07/2026(UTC)Przetłumaczono: 01/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.61%

Percentyl 46 - wyżej niż 46% wszystkich znanych CVE

Streszczenie

Krytyczna podatność SQL Injection w Campcodes Retro Basketball Shoes Online Store 1.0 w pliku details.php poprzez manipulację argumentem id. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Ocena ryzyka

Ryzyko nieautoryzowanego dostępu do bazy danych, wycieku danych lub ich modyfikacji.

Rekomendacja

Zastosuj poprawkę od producenta lub zainstaluj najnowszą wersję oprogramowania.

Oryginalny opis (angielski, źródło NVD)

A vulnerability, which was classified as critical, has been found in Campcodes Retro Basketball Shoes Online Store 1.0. This issue affects some unknown processing of the file details.php. The manipulation of the argument id leads to sql injection. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. The identifier VDB-226973 was assigned to this vulnerability.