Katalog CVE
CVE-2023-41364
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.77%
Percentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
W wersjach tine do 2023.01.14.325 parametr sort w punkcie końcowym /index.php umożliwia wstrzyknięcie SQL.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych zapytań do bazy danych, co może prowadzić do ujawnienia danych lub ich modyfikacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz przeglądanie i filtrowanie danych wejściowych w celu zapobiegania wstrzyknięciom SQL.
Oryginalny opis (angielski, źródło NVD)
In tine through 2023.01.14.325, the sort parameter of the /index.php endpoint allows SQL Injection.