CVE-2023-4184
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
W systemie zarządzania zapasami SourceCodester w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku sell_return.php, gdzie manipulacja argumentem pid prowadzi do wstrzyknięcia SQL.
Ocena ryzyka
Atakujący może zdalnie wykorzystać tę podatność, co może prowadzić do nieautoryzowanego dostępu do bazy danych i wycieku danych.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji oraz wprowadzenie filtracji i walidacji danych wejściowych w celu zapobiegania wstrzyknięciom SQL.
Inne podatności w SourceCodester Inventory Management System 1.0
Zobacz wszystkie- CVE-2026-13570Niskie
W systemie SourceCodester Inventory Management System 1.0 wykryto podatność na atak XSS w pliku /api/users_handler.php. Manipulacja argumentem full_name w endpointcie rejestracji użytkownika umożliwia zdalne wykonanie skryptu. Exploit jest publicznie dostępny.
- CVE-2026-13568Wysokie
W systemie SourceCodester Inventory Management System 1.0 wykryto podatność w pliku /api/users_handler.php w komponencie User Registration Endpoint. Manipulacja argumentem role prowadzi do nieprawidłowej kontroli dostępu, co umożliwia zdalne wykorzystanie luki.
- CVE-2023-4749Średnie
W systemie zarządzania zapasami SourceCodester w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'page' w pliku index.php prowadzi do włączenia plików, co umożliwia zdalne przeprowadzenie ataku.
- CVE-2023-4558Średnie
W systemie zarządzania zapasami SourceCodester w wersji 1.0 zidentyfikowano krytyczną podatność. Manipulacja argumentem columns[0][data] w pliku staff_data.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.
- CVE-2023-4557Średnie
W systemie zarządzania zapasami SourceCodester w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'customer' w pliku app/ajax/search_purchase_paymen_report.php prowadzi do wstrzyknięcia SQL.
- CVE-2023-4555Niskie
W systemie zarządzania zapasami SourceCodester w wersji 1.0 zidentyfikowano podatność, która umożliwia atak typu cross site scripting (XSS) poprzez manipulację argumentem name/company w pliku suppliar_data.php. Atak może być przeprowadzony zdalnie.
- CVE-2023-4438Średnie
W systemie zarządzania zapasami SourceCodester w wersji 1.0 zidentyfikowano krytyczną podatność. Manipulacja argumentem 'customer' w pliku app/ajax/search_sales_report.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.
- CVE-2023-4437Średnie
W systemie zarządzania zapasami SourceCodester w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'customer' w pliku app/ajax/search_sell_paymen_report.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.
- CVE-2023-4436Średnie
W systemie zarządzania zapasami SourceCodester w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku app/action/edit_update.php. Manipulacja argumentem user_id prowadzi do wstrzyknięcia SQL.
- CVE-2023-4201Średnie
W systemie zarządzania zapasami SourceCodester w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku ex_catagory_data.php, co prowadzi do możliwości wstrzyknięcia SQL.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in SourceCodester Inventory Management System 1.0 and classified as critical. This issue affects some unknown processing of the file sell_return.php. The manipulation of the argument pid leads to sql injection. The attack may be initiated remotely. The associated identifier of this vulnerability is VDB-236219.