CVE-2023-37682

KrytyczneCVSS 9.8

Opublikowano: 08/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.57%

Percentyl 43 - wyżej niż 43% wszystkich znanych CVE

Streszczenie

W systemie zarządzania ocenami w wersji 1.0 odkryto podatność na wstrzyknięcie SQL poprzez parametr id w pliku /php-jms/deductScores.php.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do kradzieży danych lub ich modyfikacji.

Rekomendacja

Zaleca się walidację i sanitizację danych wejściowych oraz aktualizację systemu do najnowszej wersji, aby zlikwidować tę podatność.

Oryginalny opis (angielski, źródło NVD)

Judging Management System v1.0 was discovered to contain a SQL injection vulnerability via the id parameter at /php-jms/deductScores.php.