CVE-2023-33584
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
Projekt systemu rejestracji Sourcecodester V1.0 jest podatny na ataki SQL Injection (SQLI), co pozwala atakującemu na manipulację zapytaniami SQL wykonywanymi przez aplikację. Aplikacja nieprawidłowo waliduje dane wejściowe dostarczane przez użytkownika w polach nazwy użytkownika i hasła podczas procesu logowania.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do danych w bazie danych, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się wdrożenie odpowiednich mechanizmów walidacji danych wejściowych oraz użycie przygotowanych zapytań (prepared statements) w celu zminimalizowania ryzyka ataków SQL Injection.
Oryginalny opis (angielski, źródło NVD)
Sourcecodester Enrollment System Project V1.0 is vulnerable to SQL Injection (SQLI) attacks, which allow an attacker to manipulate the SQL queries executed by the application. The application fails to properly validate user-supplied input in the username and password fields during the login process, enabling an attacker to inject malicious SQL code.