CVE-2023-3644
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
W systemie zarządzania dostawcami SourceCodester w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'id' w pliku /classes/Master.php?f=save_inquiry prowadzi do wstrzykiwania SQL, co może być zainicjowane zdalnie.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając atakującym zdalne wykonanie nieautoryzowanych zapytań do bazy danych.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie systemu do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Inne podatności w SourceCodester Service Provider Management System 1.0
Zobacz wszystkie- CVE-2023-34581Krytyczne
System zarządzania usługami Sourcecodester w wersji 1.0 jest podatny na atak typu SQL Injection poprzez parametr ID w ścieżce /php-spms/?page=services/view&id=2.
- CVE-2023-3120Średnie
W systemie zarządzania usługami SourceCodester w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku view_service.php. Manipulacja argumentem id prowadzi do wstrzykiwania SQL.
- CVE-2023-3119Średnie
W systemie zarządzania usługami SourceCodester w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'id' w pliku view.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in SourceCodester Service Provider Management System 1.0. It has been declared as critical. This vulnerability affects unknown code of the file /classes/Master.php?f=save_inquiry. The manipulation of the argument id leads to sql injection. The attack can be initiated remotely. VDB-233890 is the identifier assigned to this vulnerability.