CVE-2023-53877

Krytyczne

Opublikowano: 15/12/2025(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Bus Reservation System 1.1 zawiera podatność na iniekcję SQL w parametrze pickup_id, która pozwala atakującym manipulować zapytaniami do bazy danych. Atakujący mogą wykorzystać techniki ślepej iniekcji SQL (boolean-based, error-based, time-based) do kradzieży informacji z bazy.

Ocena ryzyka

Ryzyko obejmuje nieautoryzowany dostęp do danych w bazie, co może prowadzić do wycieku poufnych informacji, takich jak dane klientów.

Rekomendacja

Zaleca się natychmiastowe wdrożenie poprawek, np. użycie sparametryzowanych zapytań lub walidacji wejścia, oraz aktualizację systemu.

Oryginalny opis (angielski, źródło NVD)

Bus Reservation System 1.1 contains a SQL injection vulnerability in the pickup_id parameter that allows attackers to manipulate database queries. Attackers can exploit boolean-based, error-based, and time-based blind SQL injection techniques to steal information from the database.