CVE-2023-33666

KrytyczneCVSS 9.8

Opublikowano: 03/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.52%

Percentyl 40 - wyżej niż 40% wszystkich znanych CVE

W wersjach przed 0.1.3 biblioteki ai-dev aioptimizedcombinations odkryto podatność na wstrzyknięcie SQL w komponencie /includes/ajax.php.

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz ujawnienia wrażliwych informacji.

Zaleca się aktualizację biblioteki ai-dev aioptimizedcombinations do wersji 0.1.3 lub nowszej w celu usunięcia tej podatności.

Oryginalny opis (angielski, źródło NVD)

ai-dev aioptimizedcombinations before v0.1.3 was discovered to contain a SQL injection vulnerability via the component /includes/ajax.php.