CVE-2023-37688

ŚrednieCVSS 4.8

Opublikowano: 08/08/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.41%

Percentyl 33 - wyżej niż 33% wszystkich znanych CVE

Streszczenie

W systemie Maid Hiring Management System v1.0 wykryto podatność na wstrzykiwanie SQL w panelu administratora. Umożliwia ona atakującemu manipulację zapytaniami do bazy danych.

Ocena ryzyka

Atakujący może uzyskać nieautoryzowany dostęp do danych, w tym haseł i informacji o użytkownikach, co prowadzi do naruszenia poufności i integralności systemu.

Rekomendacja

Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę eliminującą podatność na wstrzykiwanie SQL. Dodatkowo, wdrożyć walidację wejścia i parametryzowane zapytania.

Oryginalny opis (angielski, źródło NVD)

Maid Hiring Management System v1.0 was discovered to contain a SQL injection vulnerability in the Admin page.