Katalog CVE
CVE-2023-39551
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.13%
Percentyl 62 - wyżej niż 62% wszystkich znanych CVE
Streszczenie
System rekrutacji ochroniarzy PHPGurukul Online Security w wersji 1.0 jest podatny na atak typu SQL Injection poprzez plik osghs/admin/search.php.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża poufności danych użytkowników oraz integralności systemu.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji oraz wprowadzenie odpowiednich zabezpieczeń przed atakami SQL Injection.
Oryginalny opis (angielski, źródło NVD)
PHPGurukul Online Security Guards Hiring System v.1.0 is vulnerable to SQL Injection via osghs/admin/search.php.