Katalog CVE
CVE-2024-46532
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.94%
Percentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
Podatność SQL Injection w OpenHIS v.1.0 umożliwia atakującemu wykonanie dowolnego kodu poprzez funkcję zwrotu w komponencie PayController.class.php.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do bazy danych, wykraść lub zmodyfikować wrażliwe dane, a także przejąć kontrolę nad systemem.
Rekomendacja
Należy natychmiast zaktualizować OpenHIS do najnowszej wersji oraz zastosować parametryzację zapytań SQL w funkcji refund.
Oryginalny opis (angielski, źródło NVD)
SQL Injection vulnerability in OpenHIS v.1.0 allows an attacker to execute arbitrary code via the refund function in the PayController.class.php component.