CVE-2023-34581
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 87 - wyżej niż 87% wszystkich znanych CVE
Streszczenie
System zarządzania usługami Sourcecodester w wersji 1.0 jest podatny na atak typu SQL Injection poprzez parametr ID w ścieżce /php-spms/?page=services/view&id=2.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz ujawnienia wrażliwych informacji.
Rekomendacja
Zaleca się walidację i sanitizację danych wejściowych oraz aktualizację systemu do najnowszej wersji, aby zminimalizować ryzyko ataku.
Inne podatności w Sourcecodester Service Provider Management System v1.0
Zobacz wszystkie- CVE-2023-3644Średnie
W systemie zarządzania dostawcami SourceCodester w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'id' w pliku /classes/Master.php?f=save_inquiry prowadzi do wstrzykiwania SQL, co może być zainicjowane zdalnie.
- CVE-2023-3120Średnie
W systemie zarządzania usługami SourceCodester w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku view_service.php. Manipulacja argumentem id prowadzi do wstrzykiwania SQL.
- CVE-2023-3119Średnie
W systemie zarządzania usługami SourceCodester w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'id' w pliku view.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.
Oryginalny opis (angielski, źródło NVD)
Sourcecodester Service Provider Management System v1.0 is vulnerable to SQL Injection via the ID parameter in /php-spms/?page=services/view&id=2