CVE-2023-37690

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

W systemie Maid Hiring Management System w wersji 1.0 wykryto podatność na wstrzykiwanie SQL na stronie wyszukiwania pomocy domowej. Atakujący może wykorzystać tę lukę do manipulowania zapytaniami do bazy danych.

Ryzyko polega na możliwości nieautoryzowanego dostępu do danych, ich modyfikacji lub usunięcia, co może prowadzić do naruszenia poufności i integralności systemu.

Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę eliminującą podatność na wstrzykiwanie SQL. W międzyczasie zaleca się walidację i sanityzację danych wejściowych na stronie wyszukiwania.