CVE-2023-34548

KrytyczneCVSS 9.8

Opublikowano: 16/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.86%

Percentyl 54 - wyżej niż 54% wszystkich znanych CVE

Simple Customer Relationship Management w wersji 1.0 jest podatny na atak typu SQL Injection poprzez parametr email.

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz wycieku wrażliwych informacji.

Zaleca się walidację i sanitizację danych wejściowych oraz aktualizację oprogramowania do najnowszej wersji, aby zniwelować ryzyko.

Oryginalny opis (angielski, źródło NVD)

Simple Customer Relationship Management 1.0 is vulnerable to SQL Injection via the email parameter.