CVE-2023-36968
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
W systemie zamówień żywności w wersji 1.0 zidentyfikowano podatność na wstrzykiwanie SQL, która pozwala atakującym na wykonywanie poleceń w bazie danych poprzez wysyłanie spreparowanych zapytań SQL do parametru ID.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do danych w bazie, co stwarza poważne zagrożenie dla bezpieczeństwa informacji w organizacji.
Rekomendacja
Zaleca się wprowadzenie walidacji i sanitizacji danych wejściowych oraz aktualizację systemu do najnowszej wersji, aby zminimalizować ryzyko wstrzykiwania SQL.
Inne podatności w Food Ordering System v1.0
Zobacz wszystkie- CVE-2026-79804Wysokie
Znaleziono podatność w SililaWijesinghe Food Ordering System do wersji ba314e897e3365600461e5ea59432e39ceaa0fa5. Dotyczy to nieznanej funkcjonalności w pliku /search.php. Manipulacja argumentem search_box prowadzi do wstrzyknięcia SQL. Zdalne wykorzystanie ataku jest możliwe. Exploit został upubliczniony i może być użyty. Ten produkt stosuje podejście ciągłego wydawania, więc szczegóły wersji dla dotkniętych lub zaktualizowanych wydań nie są podane. Dostawca został wcześnie skontaktowany w sprawie ujawnienia, ale nie odpowiedział.
- CVE-2025-12315Średnie
W code-projects Food Ordering System 1.0 wykryto podatność w nieznanej funkcji pliku /admin/menu.php. Manipulacja argumentem itemPrice prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-12314Średnie
Podatność została znaleziona w code-projects Food Ordering System 1.0. Dotkniętym elementem jest nieznana funkcja pliku /admin/deleteitem.php. Manipulacja argumentem itemID skutkuje iniekcją SQL. Zdalne wykorzystanie ataku jest możliwe. Exploit został upubliczniony i może być użyty.
Oryginalny opis (angielski, źródło NVD)
A SQL Injection vulnerability detected in Food Ordering System v1.0 allows attackers to run commands on the database by sending crafted SQL queries to the ID parameter.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS