CVE-2023-33338

KrytyczneCVSS 9.8

Opublikowano: 23/05/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

3.66%

Percentyl 88 - wyżej niż 88% wszystkich znanych CVE

Old Age Home Management w wersji 1.0 jest podatny na atak typu SQL Injection poprzez parametr nazwy użytkownika.

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz ujawnienia wrażliwych informacji.

Zaleca się wprowadzenie walidacji danych wejściowych oraz stosowanie przygotowanych zapytań SQL, aby zminimalizować ryzyko ataku.

Oryginalny opis (angielski, źródło NVD)

Old Age Home Management 1.0 is vulnerable to SQL Injection via the username parameter.