SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2023-41539

WysokieCVSS 7.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.56%

Percentyl 42 - wyżej niż 42% wszystkich znanych CVE

Streszczenie

Skrypt phpjabbers Business Directory w wersji 3.2 jest podatny na atak typu SQL Injection poprzez parametr column.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz wycieku wrażliwych informacji.

Rekomendacja

Zaleca się aktualizację skryptu do najnowszej wersji oraz wprowadzenie walidacji danych wejściowych w celu zminimalizowania ryzyka.

Inne podatności w phpjabbers Business Directory Script 3.2

Oryginalny opis (angielski, źródło NVD)

phpjabbers Business Directory Script 3.2 is vulnerable to SQL Injection via the column parameter.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS