CVE-2023-37627
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
System zarządzania restauracją online Code-projects w wersji 1.0 jest podatny na atak typu SQL Injection. Atakujący może wykorzystać tę podatność do ominięcia panelu administracyjnego oraz przeglądania rekordów zamówień, dodawania i usuwania pozycji.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając nieautoryzowany dostęp do danych oraz manipulację nimi.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji oraz wdrożenie zabezpieczeń przed atakami SQL Injection, takich jak stosowanie parametrów w zapytaniach do bazy danych.
Oryginalny opis (angielski, źródło NVD)
Code-projects Online Restaurant Management System 1.0 is vulnerable to SQL Injection. Through SQL injection, an attacker can bypass the admin panel and view order records, add items, delete items etc.