CVE-2023-4182
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
W systemie zarządzania zapasami SourceCodester w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku edit_sell.php. Manipulacja argumentem up_pid prowadzi do wstrzykiwania SQL.
Ocena ryzyka
Atakujący może zdalnie wykorzystać tę podatność, co stwarza poważne zagrożenie dla integralności bazy danych organizacji.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie systemu do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataku.
Inne podatności w SourceCodester Inventory Management System 1.0
Zobacz wszystkie- CVE-2026-13570Niskie
W systemie SourceCodester Inventory Management System 1.0 wykryto podatność na atak XSS w pliku /api/users_handler.php. Manipulacja argumentem full_name w endpointcie rejestracji użytkownika umożliwia zdalne wykonanie skryptu. Exploit jest publicznie dostępny.
- CVE-2026-13568Wysokie
W systemie SourceCodester Inventory Management System 1.0 wykryto podatność w pliku /api/users_handler.php w komponencie User Registration Endpoint. Manipulacja argumentem role prowadzi do nieprawidłowej kontroli dostępu, co umożliwia zdalne wykorzystanie luki.
- CVE-2023-4749Średnie
W systemie zarządzania zapasami SourceCodester w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'page' w pliku index.php prowadzi do włączenia plików, co umożliwia zdalne przeprowadzenie ataku.
- CVE-2023-4558Średnie
W systemie zarządzania zapasami SourceCodester w wersji 1.0 zidentyfikowano krytyczną podatność. Manipulacja argumentem columns[0][data] w pliku staff_data.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.
- CVE-2023-4557Średnie
W systemie zarządzania zapasami SourceCodester w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'customer' w pliku app/ajax/search_purchase_paymen_report.php prowadzi do wstrzyknięcia SQL.
- CVE-2023-4555Niskie
W systemie zarządzania zapasami SourceCodester w wersji 1.0 zidentyfikowano podatność, która umożliwia atak typu cross site scripting (XSS) poprzez manipulację argumentem name/company w pliku suppliar_data.php. Atak może być przeprowadzony zdalnie.
- CVE-2023-4438Średnie
W systemie zarządzania zapasami SourceCodester w wersji 1.0 zidentyfikowano krytyczną podatność. Manipulacja argumentem 'customer' w pliku app/ajax/search_sales_report.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.
- CVE-2023-4437Średnie
W systemie zarządzania zapasami SourceCodester w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'customer' w pliku app/ajax/search_sell_paymen_report.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.
- CVE-2023-4436Średnie
W systemie zarządzania zapasami SourceCodester w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku app/action/edit_update.php. Manipulacja argumentem user_id prowadzi do wstrzyknięcia SQL.
- CVE-2023-4201Średnie
W systemie zarządzania zapasami SourceCodester w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku ex_catagory_data.php, co prowadzi do możliwości wstrzyknięcia SQL.
Oryginalny opis (angielski, źródło NVD)
A vulnerability, which was classified as critical, was found in SourceCodester Inventory Management System 1.0. This affects an unknown part of the file edit_sell.php. The manipulation of the argument up_pid leads to sql injection. It is possible to initiate the attack remotely. The identifier VDB-236217 was assigned to this vulnerability.