CVE-2025-41002

Krytyczne

Opublikowano: 23/02/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Podatność SQL Injection w Infoticketing pozwala nieuwierzytelnionemu atakującemu na odczyt, tworzenie, aktualizację i usuwanie danych w bazie danych poprzez wysłanie żądania POST z parametrem 'code' w '/components/cart/cartApplyDiscount.php'.

Ocena ryzyka

Atakujący może w pełni skompromitować bazę danych, co prowadzi do utraty poufności, integralności i dostępności danych. Może to skutkować kradzieżą danych lub ich zniszczeniem.

Rekomendacja

Należy natychmiast zastosować poprawki dostarczone przez producenta oraz przeprowadzić walidację i parametryzację zapytań SQL w wskazanym pliku.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in Infoticketing. This vulnerability allows an unauthenticated attacker to retrieve, create, update, and delete the database by sending a POST request using the 'code' parameter in '/components/cart/cartApplyDiscount.php'.