CVE-2023-34751

KrytyczneCVSS 9.8

Opublikowano: 14/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

4.23%

Percentyl 90 - wyżej niż 90% wszystkich znanych CVE

Streszczenie

W wersji 0.5.2.1 aplikacji bloofox odkryto podatność na wstrzyknięcie SQL poprzez parametr gid w pliku admin/index.php?mode=user&page=groups&action=edit.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz ujawnienia wrażliwych informacji.

Rekomendacja

Zaleca się aktualizację aplikacji do najnowszej wersji oraz weryfikację i zabezpieczenie parametrów wejściowych w kodzie.

Oryginalny opis (angielski, źródło NVD)

bloofox v0.5.2.1 was discovered to contain a SQL injection vulnerability via the gid parameter at admin/index.php?mode=user&page=groups&action=edit.