CVE-2023-37689
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
W systemie Maid Hiring Management System v1.0 wykryto podatność na wstrzykiwanie SQL w stronie Booking Request. Umożliwia ona atakującemu manipulację zapytaniami do bazy danych.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do danych, w tym danych osobowych klientów i pracowników, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę eliminującą podatność na wstrzykiwanie SQL. Dodatkowo zaleca się walidację i sanityzację wszystkich danych wejściowych.
Inne podatności w Maid Hiring Management System
Zobacz wszystkie- CVE-2023-37690Średnie
W systemie Maid Hiring Management System w wersji 1.0 wykryto podatność na wstrzykiwanie SQL na stronie wyszukiwania pomocy domowej. Atakujący może wykorzystać tę lukę do manipulowania zapytaniami do bazy danych.
- CVE-2023-37688Średnie
W systemie Maid Hiring Management System v1.0 wykryto podatność na wstrzykiwanie SQL w panelu administratora. Umożliwia ona atakującemu manipulację zapytaniami do bazy danych.
Oryginalny opis (angielski, źródło NVD)
Maid Hiring Management System v1.0 was discovered to contain a SQL injection vulnerability in the Booking Request page.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS