CVE-2023-33439
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 87 - wyżej niż 87% wszystkich znanych CVE
Streszczenie
System oceny wykładowców Sourcecodester w wersji 1.0 jest podatny na atak typu SQL Injection poprzez parametr 'id' w pliku /eval/admin/manage_task.php.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża poufności danych organizacji.
Rekomendacja
Zaleca się wprowadzenie walidacji danych wejściowych oraz stosowanie przygotowanych zapytań w celu zabezpieczenia aplikacji przed atakami SQL Injection.
Inne podatności w Sourcecodester Faculty Evaluation System v1.0
Zobacz wszystkie- CVE-2023-33440Wysokie
System oceny wykładowców Sourcecodester w wersji 1.0 jest podatny na wykonanie dowolnego kodu poprzez skrypt /eval/ajax.php?action=save_user.
- CVE-2023-33569Wysokie
System oceny wykładowców Sourcecodester w wersji 1.0 jest podatny na wykonanie dowolnego kodu poprzez plik ip/eval/ajax.php?action=update_user.
Oryginalny opis (angielski, źródło NVD)
Sourcecodester Faculty Evaluation System v1.0 is vulnerable to SQL Injection via /eval/admin/manage_task.php?id=.