CVE-2023-6145

Krytyczne

Opublikowano: 21/12/2023(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2023-6145 dotyczy oprogramowania Softomi Advanced C2C Marketplace i polega na niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co umożliwia atak typu SQL Injection.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża integralności i poufności danych organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania Softomi Advanced C2C Marketplace do wersji po 12122023, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in İstanbul Soft Informatics and Consultancy Limited Company Softomi Advanced C2C Marketplace Software allows SQL Injection. This issue affects Softomi Advanced C2C Marketplace Software: before 12122023.