Katalog CVE
CVE-2023-34753
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko4.23%
Percentyl 90 - wyżej niż 90% wszystkich znanych CVE
Streszczenie
W wersji 0.5.2.1 aplikacji bloofox odkryto podatność na wstrzyknięcie SQL poprzez parametr tid w pliku admin/index.php?mode=settings&page=tmpl&action=edit.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz ujawnienia wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację aplikacji bloofox do najnowszej wersji oraz weryfikację i zabezpieczenie parametrów wejściowych w aplikacji.
Oryginalny opis (angielski, źródło NVD)
bloofox v0.5.2.1 was discovered to contain a SQL injection vulnerability via the tid parameter at admin/index.php?mode=settings&page=tmpl&action=edit.