CVE-2023-37772

WysokieCVSS 8.8

Opublikowano: 01/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.84%

Percentyl 53 - wyżej niż 53% wszystkich znanych CVE

W projekcie Online Shopping Portal v3.1 odkryto podatność na wstrzykiwanie SQL poprzez parametr Email w pliku /shopping/login.php.

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża bezpieczeństwu danych użytkowników.

Zaleca się walidację i sanitizację danych wejściowych oraz aktualizację aplikacji do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Online Shopping Portal Project v3.1 was discovered to contain a SQL injection vulnerability via the Email parameter at /shopping/login.php.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS