CVE-2024-44652

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Kashipara Ecommerce Website 1.0 jest podatna na wstrzykiwanie SQL poprzez parametry user_email, username, user_firstname, user_lastname i user_address w pliku user_register.php. Atakujący może manipulować zapytaniami SQL podczas rejestracji użytkownika.

Podatność może umożliwić atakującemu dostęp do bazy danych lub modyfikację danych, co stanowi ryzyko dla bezpieczeństwa informacji.

Należy zaktualizować aplikację do wersji zawierającej poprawkę lub zastosować odpowiednie zabezpieczenia. Zaleca się również wdrożenie walidacji danych wejściowych i parametryzowanych zapytań.