CVE-2023-33664

WysokieCVSS 8.8

Opublikowano: 07/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.76%

Percentyl 50 - wyżej niż 50% wszystkich znanych CVE

W wersji przed 0.3.1 biblioteki ai-dev aicombinationsonfly odkryto podatność na wstrzyknięcie SQL w komponencie /includes/ajax.php.

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz ujawnienia wrażliwych informacji.

Zaleca się aktualizację biblioteki ai-dev aicombinationsonfly do wersji 0.3.1 lub nowszej w celu usunięcia tej podatności.

Oryginalny opis (angielski, źródło NVD)

ai-dev aicombinationsonfly before v0.3.1 was discovered to contain a SQL injection vulnerability via the component /includes/ajax.php.