CVE-2023-40749
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 87 - wyżej niż 87% wszystkich znanych CVE
Streszczenie
Skrypt PHPJabbers Food Delivery w wersji 3.0 jest podatny na atak typu SQL Injection w parametrze 'column' pliku index.php.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz wycieku wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację skryptu do najnowszej wersji oraz walidację i sanitizację danych wejściowych w aplikacji.
Inne podatności w PHPJabbers Food Delivery Script v3.0
Zobacz wszystkie- CVE-2023-40757Krytyczne
W skrypcie PHPJabbers Food Delivery Script w wersji 3.1 występuje problem z enumeracją użytkowników. Podczas odzyskiwania hasła różnice w komunikatach mogą umożliwić atakującemu ustalenie, czy użytkownik jest ważny, co otwiera drogę do ataku brute force na ważnych użytkowników.
- CVE-2023-40748Krytyczne
Skrypt dostawy jedzenia PHPJabbers w wersji 3.0 zawiera podatność na wstrzyknięcie SQL (SQLi) w parametrze 'q' pliku index.php.
Oryginalny opis (angielski, źródło NVD)
PHPJabbers Food Delivery Script v3.0 is vulnerable to SQL Injection in the "column" parameter of index.php.