Katalog CVE
CVE-2023-33440
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko14.51%
Percentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
System oceny wykładowców Sourcecodester w wersji 1.0 jest podatny na wykonanie dowolnego kodu poprzez skrypt /eval/ajax.php?action=save_user.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji oraz wdrożenie odpowiednich zabezpieczeń, aby zminimalizować ryzyko wykorzystania tej podatności.
Oryginalny opis (angielski, źródło NVD)
Sourcecodester Faculty Evaluation System v1.0 is vulnerable to arbitrary code execution via /eval/ajax.php?action=save_user.