CVE-2023-27202

KrytyczneCVSS 9.8

Opublikowano: 09/03/2023(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.79%

Percentyl 53 - wyżej niż 53% wszystkich znanych CVE

Streszczenie

Best POS Management System 1.0 zawiera podatność na wstrzykiwanie SQL w parametrze id w skrypcie /kruxton/receipt.php. Atakujący może wykorzystać ten błąd do manipulowania zapytaniami do bazy danych.

Ocena ryzyka

Ryzyko obejmuje nieautoryzowany dostęp do danych, ich modyfikację lub usunięcie, a także potencjalne przejęcie kontroli nad systemem.

Rekomendacja

Zaleca się natychmiastową walidację i sanityzację danych wejściowych dla parametru id oraz stosowanie zapytań parametrycznych (prepared statements).

Oryginalny opis (angielski, źródło NVD)

Best POS Management System 1.0 was discovered to contain a SQL injection vulnerability via the id parameter at /kruxton/receipt.php.