CVE-2023-37628
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
System Zarządzania Hodowlą Świń Online w wersji 1.0 jest podatny na atak typu SQL Injection, co może prowadzić do nieautoryzowanego dostępu do bazy danych.
Ocena ryzyka
Wykorzystanie tej podatności może umożliwić atakującym kradzież danych lub modyfikację informacji w systemie, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji, która eliminuje tę podatność oraz wdrożenie odpowiednich zabezpieczeń przed atakami SQL Injection.
Inne podatności w Online Piggery Management System 1.0
Zobacz wszystkie- CVE-2023-37629Krytyczne
System Zarządzania Hodowlą Świń Online w wersji 1.0 jest podatny na atak związany z przesyłaniem plików. Nieautoryzowany użytkownik może przesłać plik PHP, wysyłając żądanie POST do 'add-pig.php'.
- CVE-2023-37630Średnie
System Zarządzania Hodowlą Świń w wersji 1.0 jest podatny na ataki typu Cross Site Scripting (XSS). Nieautoryzowany użytkownik może wysłać kod JavaScript do pliku 'manage-breed.php', co prowadzi do trwałego XSS.
Oryginalny opis (angielski, źródło NVD)
Online Piggery Management System 1.0 is vulnerable to SQL Injection.