CVE-2023-37069
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
System zarządzania szpitalem online Code-Projects V1.0 jest podatny na ataki SQL Injection, co pozwala atakującemu na manipulację zapytaniami SQL wykonywanymi przez aplikację. Aplikacja nieprawidłowo waliduje dane wejściowe dostarczane przez użytkownika w polach identyfikatora logowania i hasła.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do danych w systemie, co może prowadzić do poważnych naruszeń bezpieczeństwa danych.
Rekomendacja
Zaleca się wprowadzenie odpowiednich mechanizmów walidacji danych wejściowych oraz stosowanie przygotowanych zapytań SQL, aby zminimalizować ryzyko ataków SQL Injection.
Oryginalny opis (angielski, źródło NVD)
Code-Projects Online Hospital Management System V1.0 is vulnerable to SQL Injection (SQLI) attacks, which allow an attacker to manipulate the SQL queries executed by the application. The application fails to properly validate user-supplied input in the login id and password fields during the login process, enabling an attacker to inject malicious SQL code.