CVE-2023-3458
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
Wykryto krytyczną podatność w aplikacji SourceCodester Shopping Website 1.0, związaną z plikiem forgot-password.php. Manipulacja argumentem contact prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla bezpieczeństwa danych, umożliwiając atakującym zdalne wykonanie nieautoryzowanych zapytań do bazy danych.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie aplikacji do najnowszej wersji oraz wprowadzenie dodatkowych zabezpieczeń w celu ochrony przed wstrzyknięciami SQL.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in SourceCodester Shopping Website 1.0. It has been declared as critical. Affected by this vulnerability is an unknown functionality of the file forgot-password.php. The manipulation of the argument contact leads to sql injection. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. The associated identifier of this vulnerability is VDB-232675.