CVE-2024-44653

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Strona Kashipara Ecommerce Website 1.0 jest podatna na wstrzykiwanie SQL poprzez parametr user_email w pliku user_login.php. Atakujący może wykorzystać tę lukę do manipulacji zapytaniami SQL podczas logowania.

Może to prowadzić do nieautoryzowanego dostępu do kont użytkowników lub bazy danych, co zagraża poufności i integralności danych.

Zaleca się aktualizację aplikacji do najnowszej wersji lub wdrożenie poprawek bezpieczeństwa. Należy również stosować parametryzowane zapytania i walidację danych wejściowych.