CVE-2023-37629
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
System Zarządzania Hodowlą Świń Online w wersji 1.0 jest podatny na atak związany z przesyłaniem plików. Nieautoryzowany użytkownik może przesłać plik PHP, wysyłając żądanie POST do 'add-pig.php'.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przesłania złośliwego kodu, co może prowadzić do przejęcia kontroli nad systemem. To stwarza poważne zagrożenie dla bezpieczeństwa danych i infrastruktury organizacji.
Rekomendacja
Zaleca się wprowadzenie ograniczeń dotyczących przesyłania plików oraz autoryzacji użytkowników przed umożliwieniem przesyłania jakichkolwiek plików. Należy również przeprowadzić audyt bezpieczeństwa aplikacji.
Inne podatności w Online Piggery Management System 1.0
Zobacz wszystkie- CVE-2023-37628Krytyczne
System Zarządzania Hodowlą Świń Online w wersji 1.0 jest podatny na atak typu SQL Injection, co może prowadzić do nieautoryzowanego dostępu do bazy danych.
- CVE-2023-37630Średnie
System Zarządzania Hodowlą Świń w wersji 1.0 jest podatny na ataki typu Cross Site Scripting (XSS). Nieautoryzowany użytkownik może wysłać kod JavaScript do pliku 'manage-breed.php', co prowadzi do trwałego XSS.
Oryginalny opis (angielski, źródło NVD)
Online Piggery Management System 1.0 is vulnerable to File Upload. An unauthenticated user can upload a php file by sending a POST request to "add-pig.php."