CVE-2023-3658
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
W systemie AC Repair and Services w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej funkcji pliku Master.php?f=delete_book. Manipulacja argumentem id prowadzi do wstrzyknięcia SQL.
Ocena ryzyka
Atakujący może zdalnie wykorzystać tę podatność, co może prowadzić do nieautoryzowanego dostępu do bazy danych i wycieku wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację systemu AC Repair and Services do najnowszej wersji oraz wdrożenie zabezpieczeń przed wstrzyknięciem SQL.
Oryginalny opis (angielski, źródło NVD)
A vulnerability, which was classified as critical, was found in SourceCodester AC Repair and Services System 1.0. Affected is an unknown function of the file Master.php?f=delete_book of the component HTTP POST Request Handler. The manipulation of the argument id leads to sql injection. It is possible to launch the attack remotely. The identifier of this vulnerability is VDB-234012.