CVE-2023-33762

KrytyczneCVSS 9.8

Opublikowano: 02/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.85%

Percentyl 53 - wyżej niż 53% wszystkich znanych CVE

W eMedia Consulting simpleRedak do wersji 2.47.23.05 odkryto podatność na wstrzyknięcie SQL poprzez parametr Activity.

Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji.

Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.

Oryginalny opis (angielski, źródło NVD)

eMedia Consulting simpleRedak up to v2.47.23.05 was discovered to contain a SQL injection vulnerability via the Activity parameter.