CVE-2023-27205

KrytyczneCVSS 9.8

Opublikowano: 09/03/2023(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.79%

Percentyl 53 - wyżej niż 53% wszystkich znanych CVE

System Best POS Management System 1.0 zawiera podatność na wstrzykiwanie SQL przez parametr month w /kruxton/sales_report.php.

Atakujący może manipulować zapytaniami SQL, co może prowadzić do nieautoryzowanego dostępu do danych lub ich modyfikacji.

Zastosuj parametryzowane zapytania lub walidację wejścia dla parametru month.

Oryginalny opis (angielski, źródło NVD)

Best POS Management System 1.0 was discovered to contain a SQL injection vulnerability via the month parameter at /kruxton/sales_report.php.