CVE-2023-34756

KrytyczneCVSS 9.8

Opublikowano: 14/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

4.23%

Percentyl 90 - wyżej niż 90% wszystkich znanych CVE

Streszczenie

W wersji 0.5.2.1 aplikacji bloofox odkryto podatność na wstrzyknięcie SQL poprzez parametr cid w pliku admin/index.php?mode=settings&page=charset&action=edit.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz ujawnienia wrażliwych informacji.

Rekomendacja

Zaleca się aktualizację aplikacji bloofox do najnowszej wersji oraz zabezpieczenie parametrów wejściowych przed wstrzyknięciami SQL.

Oryginalny opis (angielski, źródło NVD)

bloofox v0.5.2.1 was discovered to contain a SQL injection vulnerability via the cid parameter at admin/index.php?mode=settings&page=charset&action=edit.