CVE-2023-37688
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
W systemie Maid Hiring Management System v1.0 wykryto podatność na wstrzykiwanie SQL w panelu administratora. Umożliwia ona atakującemu manipulację zapytaniami do bazy danych.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do danych, w tym haseł i informacji o użytkownikach, co prowadzi do naruszenia poufności i integralności systemu.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę eliminującą podatność na wstrzykiwanie SQL. Dodatkowo, wdrożyć walidację wejścia i parametryzowane zapytania.
Inne podatności w Maid Hiring Management System
Zobacz wszystkie- CVE-2023-37690Średnie
W systemie Maid Hiring Management System w wersji 1.0 wykryto podatność na wstrzykiwanie SQL na stronie wyszukiwania pomocy domowej. Atakujący może wykorzystać tę lukę do manipulowania zapytaniami do bazy danych.
- CVE-2023-37689Średnie
W systemie Maid Hiring Management System v1.0 wykryto podatność na wstrzykiwanie SQL w stronie Booking Request. Umożliwia ona atakującemu manipulację zapytaniami do bazy danych.
Oryginalny opis (angielski, źródło NVD)
Maid Hiring Management System v1.0 was discovered to contain a SQL injection vulnerability in the Admin page.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS