CVE-2023-34755

KrytyczneCVSS 9.8

Opublikowano: 14/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

4.23%

Percentyl 90 - wyżej niż 90% wszystkich znanych CVE

Streszczenie

W wersji 0.5.2.1 aplikacji bloofox odkryto podatność typu SQL injection, która występuje poprzez parametr userid w pliku admin/index.php?mode=user&action=edit.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz ujawnienia wrażliwych informacji.

Rekomendacja

Zaleca się aktualizację aplikacji do najnowszej wersji oraz weryfikację i sanitację danych wejściowych w celu zapobiegania atakom SQL injection.

Oryginalny opis (angielski, źródło NVD)

bloofox v0.5.2.1 was discovered to contain a SQL injection vulnerability via the userid parameter at admin/index.php?mode=user&action=edit.