Katalog CVE
CVE-2025-61246
KrytyczneStreszczenie
indieka900 online-shopping-system-php 1.0 jest podatny na SQL Injection w master/review_action.php poprzez parametr proId.
Ocena ryzyka
Ryzyko obejmuje możliwość manipulacji bazą danych, co może prowadzić do wycieku danych, modyfikacji danych lub całkowitego przejęcia systemu.
Rekomendacja
Zaleca się natychmiastowe wdrożenie walidacji i parametryzacji zapytań SQL w master/review_action.php oraz aktualizację systemu.
Oryginalny opis (angielski, źródło NVD)
indieka900 online-shopping-system-php 1.0 is vulnerable to SQL Injection in master/review_action.php via the proId parameter.