CVE-2023-36311

KrytyczneCVSS 9.8

Opublikowano: 10/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.66%

Percentyl 47 - wyżej niż 47% wszystkich znanych CVE

W wersji 1.0 PHPJabbers Document Creator występuje podatność na wstrzyknięcie SQL (SQLi) w parametrze 'column' pliku index.php.

Atakujący może wykorzystać tę podatność do nieautoryzowanego dostępu do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji.

Zaleca się aktualizację do najnowszej wersji oprogramowania oraz walidację i sanitizację danych wejściowych w aplikacji.

Oryginalny opis (angielski, źródło NVD)

There is a SQL injection (SQLi) vulnerability in the "column" parameter of index.php in PHPJabbers Document Creator v1.0.