CVE-2023-40749

KrytyczneCVSS 9.8

Opublikowano: 28/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

3.31%

Percentyl 87 - wyżej niż 87% wszystkich znanych CVE

Skrypt PHPJabbers Food Delivery w wersji 3.0 jest podatny na atak typu SQL Injection w parametrze 'column' pliku index.php.

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz wycieku wrażliwych informacji.

Zaleca się aktualizację skryptu do najnowszej wersji oraz walidację i sanitizację danych wejściowych w aplikacji.

Oryginalny opis (angielski, źródło NVD)

PHPJabbers Food Delivery Script v3.0 is vulnerable to SQL Injection in the "column" parameter of index.php.