CVE-2023-33665

KrytyczneCVSS 9.8

Opublikowano: 04/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.52%

Percentyl 40 - wyżej niż 40% wszystkich znanych CVE

W wersji ai-dev aitable przed v0.2.2 odkryto podatność na wstrzyknięcie SQL w komponencie /includes/ajax.php.

Podatność ta może umożliwić atakującym dostęp do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji lub manipulacji danymi.

Zaleca się aktualizację do wersji v0.2.2 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

ai-dev aitable before v0.2.2 was discovered to contain a SQL injection vulnerability via the component /includes/ajax.php.