CVE-2023-27667

Percentyl 45 - wyżej niż 45% wszystkich znanych CVE

Auto Dealer Management System v1.0 zawiera podatność na wstrzykiwanie SQL. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

Ryzyko obejmuje potencjalny wyciek wrażliwych danych, takich jak informacje o klientach i pojazdach, a także możliwość modyfikacji lub usunięcia danych w systemie.

Zaleca się natychmiastową aktualizację systemu do najnowszej wersji oraz zastosowanie mechanizmów walidacji wejścia i przygotowanych zapytań (prepared statements) w celu zapobiegania atakom SQL injection.