CVE-2023-36361

Percentyl 45 - wyżej niż 45% wszystkich znanych CVE

W Audimexee w wersji 14.1.7 wykryto podatność na wstrzykiwanie SQL przez parametr p_table_name. Atakujący może manipulować zapytaniami do bazy danych, co może prowadzić do nieautoryzowanego dostępu do danych.

Ryzyko obejmuje potencjalny wyciek wrażliwych danych, modyfikację lub usunięcie rekordów w bazie danych, co może naruszyć integralność i poufność systemu.

Zaleca się natychmiastową aktualizację Audimexee do najnowszej wersji oraz zastosowanie walidacji wejścia dla parametru p_table_name, aby zapobiec atakom SQL Injection.