CVE-2023-27204

KrytyczneCVSS 9.8

Opublikowano: 09/03/2023(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.79%

Percentyl 53 - wyżej niż 53% wszystkich znanych CVE

System Best POS Management System 1.0 zawiera podatność na wstrzykiwanie SQL przez parametr id w /kruxton/manage_user.php.

Atakujący może manipulować zapytaniami SQL, co może prowadzić do nieautoryzowanego dostępu do danych lub ich modyfikacji.

Zastosuj parametryzowane zapytania lub walidację wejścia dla parametru id.

Oryginalny opis (angielski, źródło NVD)

Best POS Management System 1.0 was discovered to contain a SQL injection vulnerability via the id parameter at /kruxton/manage_user.php.