Katalog CVE
CVE-2024-37858
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.78%
Percentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
Podatność SQL Injection w systemie Lost and Found Information System 1.0 umożliwia zdalnemu atakującemu eskalację uprawnień poprzez parametr id w pliku manage_category.php.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do danych lub przejąć kontrolę nad aplikacją, co prowadzi do naruszenia poufności i integralności systemu.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie do najnowszej wersji oraz zastosować parametryzację zapytań SQL lub walidację danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
SQL Injection vulnerability in Lost and Found Information System 1.0 allows a remote attacker to escalate privileges via the id parameter to php-lfis/admin/categories/manage_category.php.