Katalog CVE
CVE-2023-33592
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko1.93%
Percentyl 77 - wyżej niż 77% wszystkich znanych CVE
Streszczenie
W systemie Lost and Found Information System v1.0 odkryto podatność na wstrzyknięcie SQL w komponencie /php-lfis/admin/?page=system_info/contact_information.
Ocena ryzyka
Podatność ta może umożliwić atakującym dostęp do wrażliwych danych w bazie danych, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji oraz wprowadzenie filtracji danych wejściowych w celu zapobiegania wstrzyknięciom SQL.
Oryginalny opis (angielski, źródło NVD)
Lost and Found Information System v1.0 was discovered to contain a SQL injection vulnerability via the component /php-lfis/admin/?page=system_info/contact_information.