CVE-2023-40748
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 85 - wyżej niż 85% wszystkich znanych CVE
Streszczenie
Skrypt dostawy jedzenia PHPJabbers w wersji 3.0 zawiera podatność na wstrzyknięcie SQL (SQLi) w parametrze 'q' pliku index.php.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża integralności i poufności danych organizacji.
Rekomendacja
Zaleca się aktualizację skryptu do najnowszej wersji oraz wprowadzenie filtracji i walidacji danych wejściowych w celu zminimalizowania ryzyka wstrzyknięcia SQL.
Inne podatności w PHPJabbers Food Delivery Script 3.0
Zobacz wszystkie- CVE-2023-40757Krytyczne
W skrypcie PHPJabbers Food Delivery Script w wersji 3.1 występuje problem z enumeracją użytkowników. Podczas odzyskiwania hasła różnice w komunikatach mogą umożliwić atakującemu ustalenie, czy użytkownik jest ważny, co otwiera drogę do ataku brute force na ważnych użytkowników.
- CVE-2023-40749Krytyczne
Skrypt PHPJabbers Food Delivery w wersji 3.0 jest podatny na atak typu SQL Injection w parametrze 'column' pliku index.php.
Oryginalny opis (angielski, źródło NVD)
PHPJabbers Food Delivery Script 3.0 has a SQL injection (SQLi) vulnerability in the "q" parameter of index.php.