Katalog CVE

CVE-2026-37340

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

System Simple Music Cloud Community w wersji 1.0 jest podatny na atak typu SQL Injection w pliku /music/edit_music.php. Atakujący może wykorzystać tę lukę do nieautoryzowanego dostępu do bazy danych.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do ujawnienia wrażliwych danych lub modyfikacji zawartości bazy danych, co stwarza poważne zagrożenie dla integralności systemu.

Rekomendacja

Zaleca się aktualizację systemu do najnowszej wersji oraz wprowadzenie odpowiednich zabezpieczeń, takich jak walidacja danych wejściowych, aby zminimalizować ryzyko ataków SQL Injection.

Oryginalny opis (angielski, źródło NVD)

SourceCodester Simple Music Cloud Community System v1.0 is vulnerable to SQL Injection in the file /music/edit_music.php.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS