CVE-2023-3661
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
W systemie AC Repair and Services w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'id' w pliku /classes/Master.php?f=save_inquiry prowadzi do ataku typu SQL injection.
Ocena ryzyka
Atakujący może zdalnie wykorzystać tę podatność, co może prowadzić do nieautoryzowanego dostępu do bazy danych i wycieku wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji oraz wprowadzenie zabezpieczeń przed atakami SQL injection.
Inne podatności w SourceCodester AC Repair and Services System 1.0
Zobacz wszystkie- CVE-2023-3659Niskie
W systemie SourceCodester AC Repair and Services w wersji 1.0 zidentyfikowano podatność, która umożliwia atak typu cross site scripting (XSS) poprzez manipulację argumentami firstname/middlename w pliku admin/?page=user/manage_user.
- CVE-2023-3657Średnie
W systemie SourceCodester AC Repair and Services w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku Master.php?f=save_book w komponencie obsługi żądań HTTP POST. Manipulacja argumentem id prowadzi do wstrzyknięcia SQL.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in SourceCodester AC Repair and Services System 1.0. It has been classified as critical. This affects an unknown part of the file /classes/Master.php?f=save_inquiry. The manipulation of the argument id leads to sql injection. It is possible to initiate the attack remotely. The associated identifier of this vulnerability is VDB-234015.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS