CVE-2024-53364
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
W systemie PHPGURUKUL Vehicle Parking Management System v1.13 wykryto podatność na wstrzykiwanie SQL w pliku /users/view-detail.php. Problem dotyczy parametru viewid, który nie jest odpowiednio oczyszczany, co umożliwia atakującemu wykonanie złośliwych zapytań SQL.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do nieautoryzowanego dostępu do bazy danych, kradzieży danych lub ich modyfikacji, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę zabezpieczającą. Dodatkowo, należy wdrożyć walidację i sanityzację wszystkich parametrów wejściowych, szczególnie w zapytaniach SQL.
Oryginalny opis (angielski, źródło NVD)
A SQL injection vulnerability was found in PHPGURUKUL Vehicle Parking Management System v1.13 in /users/view-detail.php. This vulnerability affects the viewid parameter, where improper input sanitization allows attackers to inject malicious SQL queries.