CVE-2023-36076
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 82 - wyżej niż 82% wszystkich znanych CVE
Streszczenie
Wersja 3.1.9 i wcześniejsze smanga zawierają podatność na atak typu SQL Injection, która pozwala zdalnym atakującym na wykonanie dowolnego kodu oraz uzyskanie wrażliwych informacji poprzez parametry mediaId, mangaId i userId w pliku php/history/add.php.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do danych oraz potencjalnego przejęcia kontroli nad systemem, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację smanga do wersji nowszej niż 3.1.9 oraz wprowadzenie dodatkowych zabezpieczeń, takich jak walidacja danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
SQL Injection vulnerability in smanga version 3.1.9 and earlier, allows remote attackers to execute arbitrary code and gain sensitive information via mediaId, mangaId, and userId parameters in php/history/add.php.