CVE-2023-39851
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
W wersji 1.0 aplikacji webchess odkryto podatność na wstrzyknięcie SQL poprzez parametr $playerID w pliku mainmenu.php. Istnieją jednak kontrowersje dotyczące tej podatności, ponieważ inna strona twierdzi, że playerID jest zmienną sesyjną kontrolowaną przez serwer, co uniemożliwia jej wykorzystanie do ataku.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do bazy danych, jednak kontrowersje dotyczące jej istnienia mogą zmniejszać ryzyko jej wykorzystania.
Rekomendacja
Zaleca się przeprowadzenie audytu bezpieczeństwa aplikacji oraz monitorowanie wszelkich prób wykorzystania tej podatności, mimo wątpliwości co do jej istnienia.
Oryginalny opis (angielski, źródło NVD)
webchess v1.0 was discovered to contain a SQL injection vulnerability via the $playerID parameter at mainmenu.php. NOTE: this is disputed by a third party who indicates that the playerID is a session variable controlled by the server, and thus cannot be used for exploitation.