CVE-2025-65354
KrytyczneStreszczenie
W aplikacji PuneethReddyHC event-management 1.0 w pliku /Grocery/search_products_itname.php występuje podatność na iniekcję SQL z powodu nieprawidłowego przetwarzania danych wejściowych w parametrze POST sitem_name. Specjalnie spreparowane dane mogą zmienić logikę zapytania i ujawnić zawartość bazy danych. Eksploatacja może prowadzić do ujawnienia wrażliwych danych i przejęcia backendu.
Ocena ryzyka
Ryzyko obejmuje ujawnienie poufnych danych z bazy danych oraz potencjalne przejęcie kontroli nad backendem, co może prowadzić do naruszenia integralności systemu i danych.
Rekomendacja
Zaleca się natychmiastowe wdrożenie walidacji i parametryzacji zapytań SQL w pliku search_products_itname.php oraz aktualizację aplikacji do najnowszej wersji, jeśli dostępna.
Oryginalny opis (angielski, źródło NVD)
Improper input handling in /Grocery/search_products_itname.php inPuneethReddyHC event-management 1.0 permits SQL injection via the sitem_name POST parameter. Crafted payloads can alter query logic and disclose database contents. Exploitation may result in sensitive data disclosure and backend compromise.