CVE-2024-53597

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

W bibliotece masterstack_imgcap w wersji 0.0.1 wykryto podatność na wstrzykiwanie SQL przez endpoint /submit. Atakujący może manipulować zapytaniami do bazy danych, co może prowadzić do nieautoryzowanego dostępu do danych.

Ryzyko polega na możliwości wycieku lub modyfikacji wrażliwych danych przechowywanych w bazie, co może naruszyć poufność i integralność systemu.

Należy natychmiast zaktualizować bibliotekę masterstack_imgcap do najnowszej wersji, która zawiera poprawkę, lub zastosować parametryzację zapytań SQL w kodzie aplikacji.