CVE-2024-40498

Krytyczne

Opublikowano: 05/08/2024(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

W systemie zakupów online PuneethReddyHC w wersji 1.0 występuje podatność na atak typu SQL Injection, która pozwala atakującemu na wykonanie dowolnego kodu poprzez plik register.php.

Ocena ryzyka

Podatność ta może prowadzić do przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla danych użytkowników oraz integralności aplikacji.

Rekomendacja

Zaleca się natychmiastowe zaktualizowanie systemu do najnowszej wersji oraz wdrożenie odpowiednich zabezpieczeń, aby zapobiec atakom SQL Injection.

Oryginalny opis (angielski, źródło NVD)

SQL Injection vulnerability in PuneethReddyHC Online Shopping sysstem advanced v.1.0 allows an attacker to execute arbitrary code via the register.php