CVE-2024-51060

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

W systemie rekrutacji online Projectworlds w wersji 1 wykryto podatność na wstrzykiwanie SQL w pliku index.php poprzez parametr 'a_id'. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.

Ryzyko obejmuje potencjalny wyciek wrażliwych danych, takich jak dane osobowe kandydatów, a także możliwość modyfikacji lub usunięcia danych w bazie. Może to prowadzić do naruszenia poufności i integralności systemu.

Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę zabezpieczającą. Dodatkowo zaleca się walidację i sanityzację wszystkich danych wejściowych, szczególnie parametru 'a_id', oraz użycie przygotowanych zapytań (prepared statements).