CVE-2023-34750

KrytyczneCVSS 9.8

Opublikowano: 14/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.01%

Percentyl 58 - wyżej niż 58% wszystkich znanych CVE

Streszczenie

W wersji 0.5.2.1 aplikacji bloofox odkryto podatność typu SQL injection, która występuje poprzez parametr cid w pliku admin/index.php?mode=settings&page=projects&action=edit.

Ocena ryzyka

Podatność ta może umożliwić atakującym wykonanie nieautoryzowanych zapytań do bazy danych, co może prowadzić do ujawnienia wrażliwych danych lub manipulacji danymi.

Rekomendacja

Zaleca się aktualizację aplikacji bloofox do najnowszej wersji oraz weryfikację i filtrowanie danych wejściowych w celu zapobiegania atakom SQL injection.

Oryginalny opis (angielski, źródło NVD)

bloofox v0.5.2.1 was discovered to contain a SQL injection vulnerability via the cid parameter at admin/index.php?mode=settings&page=projects&action=edit.