CVE-2023-33665
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
W wersji ai-dev aitable przed v0.2.2 odkryto podatność na wstrzyknięcie SQL w komponencie /includes/ajax.php.
Ocena ryzyka
Podatność ta może umożliwić atakującym dostęp do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji lub manipulacji danymi.
Rekomendacja
Zaleca się aktualizację do wersji v0.2.2 lub nowszej, aby usunąć tę podatność.
Inne podatności w /includes/ajax.php
Zobacz wszystkie- CVE-2023-33666Krytyczne
W wersjach przed 0.1.3 biblioteki ai-dev aioptimizedcombinations odkryto podatność na wstrzyknięcie SQL w komponencie /includes/ajax.php.
- CVE-2023-33664Wysokie
W wersji przed 0.3.1 biblioteki ai-dev aicombinationsonfly odkryto podatność na wstrzyknięcie SQL w komponencie /includes/ajax.php.
Oryginalny opis (angielski, źródło NVD)
ai-dev aitable before v0.2.2 was discovered to contain a SQL injection vulnerability via the component /includes/ajax.php.