CVE-2023-2205
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
W sklepie internetowym Campcodes Retro Basketball Shoes Online Store 1.0 znaleziono krytyczną podatność w pliku /function/login.php. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL, co umożliwia zdalny atak. Exploit został ujawniony publicznie.
Ocena ryzyka
Atakujący może zdalnie wykraść lub zmodyfikować dane w bazie danych sklepu, co może prowadzić do wycieku danych klientów i przejęcia kontroli nad aplikacją.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie do najnowszej wersji lub zastosować poprawkę zabezpieczającą przed wstrzyknięciami SQL, np. poprzez parametryzację zapytań.
Inne podatności w Campcodes Retro Basketball Shoes Online Store
Zobacz wszystkie- CVE-2025-13423Średnie
W Campcodes Retro Basketball Shoes Online Store 1.0 wykryto podatność nieograniczonego uploadu w pliku /admin/admin_product.php poprzez manipulację argumentem product_image. Atak można przeprowadzić zdalnie, a publiczny exploit jest dostępny.
- CVE-2025-13412Niskie
W Campcodes Retro Basketball Shoes Online Store 1.0 stwierdzono podatność w nieznanej funkcjonalności pliku /admin/admin_running.php. Manipulacja argumentem product_name może prowadzić do cross-site scripting; atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2025-13411Średnie
W Campcodes Retro Basketball Shoes Online Store 1.0 wykryto podatność w nieznanej funkcjonalności pliku /admin/admin_football.php. Manipulacja argumentem product_image prowadzi do nieograniczonego przesyłania plików. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2023-2208Średnie
Krytyczna podatność SQL Injection w Campcodes Retro Basketball Shoes Online Store 1.0 w pliku details.php poprzez manipulację argumentem id. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2023-2207Średnie
Krytyczna podatność SQL Injection w Campcodes Retro Basketball Shoes Online Store 1.0 w pliku contactus1.php poprzez manipulację argumentem email. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2023-2206Średnie
Krytyczna podatność SQL Injection w Campcodes Retro Basketball Shoes Online Store 1.0 w pliku contactus.php poprzez manipulację argumentem email. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2023-2204Średnie
W sklepie internetowym Campcodes Retro Basketball Shoes Online Store 1.0 znaleziono krytyczną podatność w pliku faqs.php. Manipulacja argumentem id prowadzi do wstrzyknięcia SQL, co umożliwia zdalny atak. Exploit został ujawniony publicznie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in Campcodes Retro Basketball Shoes Online Store 1.0. It has been rated as critical. Affected by this issue is some unknown functionality of the file /function/login.php. The manipulation of the argument email leads to sql injection. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. VDB-226970 is the identifier assigned to this vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS