CVE-2023-2206
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
Krytyczna podatność SQL Injection w Campcodes Retro Basketball Shoes Online Store 1.0 w pliku contactus.php poprzez manipulację argumentem email. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do bazy danych, wycieku danych lub ich modyfikacji.
Rekomendacja
Zastosuj poprawkę od producenta lub zainstaluj najnowszą wersję oprogramowania.
Inne podatności w Campcodes Retro Basketball Shoes Online Store
Zobacz wszystkie- CVE-2025-13423Średnie
W Campcodes Retro Basketball Shoes Online Store 1.0 wykryto podatność nieograniczonego uploadu w pliku /admin/admin_product.php poprzez manipulację argumentem product_image. Atak można przeprowadzić zdalnie, a publiczny exploit jest dostępny.
- CVE-2025-13412Niskie
W Campcodes Retro Basketball Shoes Online Store 1.0 stwierdzono podatność w nieznanej funkcjonalności pliku /admin/admin_running.php. Manipulacja argumentem product_name może prowadzić do cross-site scripting; atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2025-13411Średnie
W Campcodes Retro Basketball Shoes Online Store 1.0 wykryto podatność w nieznanej funkcjonalności pliku /admin/admin_football.php. Manipulacja argumentem product_image prowadzi do nieograniczonego przesyłania plików. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2023-2208Średnie
Krytyczna podatność SQL Injection w Campcodes Retro Basketball Shoes Online Store 1.0 w pliku details.php poprzez manipulację argumentem id. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2023-2207Średnie
Krytyczna podatność SQL Injection w Campcodes Retro Basketball Shoes Online Store 1.0 w pliku contactus1.php poprzez manipulację argumentem email. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2023-2205Średnie
W sklepie internetowym Campcodes Retro Basketball Shoes Online Store 1.0 znaleziono krytyczną podatność w pliku /function/login.php. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL, co umożliwia zdalny atak. Exploit został ujawniony publicznie.
- CVE-2023-2204Średnie
W sklepie internetowym Campcodes Retro Basketball Shoes Online Store 1.0 znaleziono krytyczną podatność w pliku faqs.php. Manipulacja argumentem id prowadzi do wstrzyknięcia SQL, co umożliwia zdalny atak. Exploit został ujawniony publicznie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability classified as critical has been found in Campcodes Retro Basketball Shoes Online Store 1.0. This affects an unknown part of the file contactus.php. The manipulation of the argument email leads to sql injection. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. The associated identifier of this vulnerability is VDB-226971.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS