CVE-2024-28714

WysokieCVSS 8.1

Opublikowano: 28/03/2024(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.84%

Percentyl 54 - wyżej niż 54% wszystkich znanych CVE

Podatność SQL Injection w systemie e-commerce CRMEB_Java w wersji 1.3.4 umożliwia atakującemu wykonanie dowolnego kodu poprzez parametr groupid.

Atakujący może uzyskać nieautoryzowany dostęp do bazy danych, wykraść wrażliwe dane klientów lub przejąć kontrolę nad systemem.

Należy natychmiast zaktualizować system CRMEB_Java do najnowszej wersji oraz zastosować parametryzację zapytań SQL dla parametru groupid.

Oryginalny opis (angielski, źródło NVD)

SQL Injection vulnerability in CRMEB_Java e-commerce system v.1.3.4 allows an attacker to execute arbitrary code via the groupid parameter.