CVE-2023-37689

Percentyl 33 - wyżej niż 33% wszystkich znanych CVE

W systemie Maid Hiring Management System v1.0 wykryto podatność na wstrzykiwanie SQL w stronie Booking Request. Umożliwia ona atakującemu manipulację zapytaniami do bazy danych.

Atakujący może uzyskać nieautoryzowany dostęp do danych, w tym danych osobowych klientów i pracowników, co może prowadzić do naruszenia poufności i integralności systemu.

Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę eliminującą podatność na wstrzykiwanie SQL. Dodatkowo zaleca się walidację i sanityzację wszystkich danych wejściowych.