CVE Catalog
CVE-2023-51951
CriticalSummary
Podatność typu SQL Injection w systemie zarządzania zapasami w wersji 1.0 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr id w pliku manage_bo.php.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem oraz dostępu do wrażliwych danych organizacji.
Recommendation
Zaleca się aktualizację systemu do najnowszej wersji oraz wprowadzenie filtracji danych wejściowych w celu zapobiegania atakom SQL Injection.
Original NVD description (English source)
SQL Injection vulnerability in Stock Management System 1.0 allows a remote attacker to execute arbitrary code via the id parameter in the manage_bo.php file.