CVE-2026-40850
WysokieStreszczenie
W funkcji getAccountData występuje podatność na SQL Injection, która może być wykorzystana przez nieautoryzowanego zdalnego atakującego. Niewłaściwe neutralizowanie specjalnych elementów w poleceniu SQL SELECT prowadzi do całkowitej utraty poufności.
Ocena ryzyka
Organizacja może doświadczyć poważnych naruszeń bezpieczeństwa danych, co może prowadzić do utraty zaufania klientów oraz potencjalnych konsekwencji prawnych.
Rekomendacja
Zaleca się wprowadzenie odpowiednich mechanizmów zabezpieczających, takich jak walidacja danych wejściowych oraz stosowanie przygotowanych zapytań SQL, aby zminimalizować ryzyko ataku.
Oryginalny opis (angielski, źródło NVD)
An unauthenticated remote attacker can exploit an unauthenticated SQL Injection vulnerability in the getAccountData function due to improper neutralization of special elements in a SQL SELECT command. This can result in a total loss of confidentiality.