CVE-2023-34752

KrytyczneCVSS 9.8

Opublikowano: 14/06/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

4.38%

Percentyl 90 - wyżej niż 90% wszystkich znanych CVE

Streszczenie

W systemie bloofox w wersji 0.5.2.1 wykryto podatność na wstrzykiwanie SQL w parametrze lid w skrypcie admin/index.php. Atakujący może wykorzystać tę lukę do manipulacji zapytaniami do bazy danych.

Ocena ryzyka

Ryzyko polega na możliwości nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku, modyfikacji lub usunięcia danych wrażliwych organizacji.

Rekomendacja

Zaleca się natychmiastową aktualizację systemu bloofox do najnowszej dostępnej wersji oraz zastosowanie mechanizmów walidacji i sanityzacji danych wejściowych dla parametru lid.

Oryginalny opis (angielski, źródło NVD)

bloofox v0.5.2.1 was discovered to contain a SQL injection vulnerability via the lid parameter at admin/index.php?mode=settings&page=lang&action=edit.