CVE-2023-34487
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
System zarządzania hotelami online w PHP w wersji 1.0.0 jest podatny na atak typu SQL Injection. Luka ta występuje w polu wprowadzania hasła logowania i może być wykorzystana poprzez czasowe ślepe wstrzykiwanie.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do danych użytkowników oraz bazy danych, co stwarza poważne zagrożenie dla bezpieczeństwa informacji w organizacji.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji oraz wdrożenie mechanizmów zabezpieczających przed atakami SQL Injection, takich jak użycie przygotowanych zapytań.
Oryginalny opis (angielski, źródło NVD)
itsourcecode Online Hotel Management System Project In PHP v1.0.0 is vulnerable to SQL Injection. SQL injection points exist in the login password input box. This vulnerability can be exploited through time-based blind injection.