CVE-2024-50942

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

W systemie qiwen-file w wersji 1.4.0 wykryto podatność na wstrzykiwanie SQL w komponencie /mapper/NoticeMapper.xml. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

Ryzyko obejmuje potencjalny wyciek wrażliwych danych, modyfikację lub usunięcie informacji w bazie danych, co może prowadzić do naruszenia poufności i integralności systemu.

Zaleca się natychmiastową aktualizację systemu qiwen-file do najnowszej wersji oraz zastosowanie odpowiednich poprawek zabezpieczających przed wstrzykiwaniem SQL, takich jak parametryzacja zapytań.