CVE-2023-37068
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
System zarządzania siłownią Code-Projects V1.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pośrednictwem formularza logowania, co prowadzi do nieautoryzowanego dostępu i potencjalnej manipulacji danymi.
Ocena ryzyka
Podatność ta stwarza ryzyko nieautoryzowanego dostępu do danych oraz ich modyfikacji, co może prowadzić do poważnych konsekwencji dla organizacji.
Rekomendacja
Zaleca się wprowadzenie odpowiednich mechanizmów walidacji danych wejściowych oraz zabezpieczeń przed atakami SQL Injection w formularzu logowania.
Oryginalny opis (angielski, źródło NVD)
Code-Projects Gym Management System V1.0 allows remote attackers to execute arbitrary SQL commands via the login form, leading to unauthorized access and potential data manipulation. This vulnerability arises due to insufficient validation of user-supplied input in the username and password fields, enabling SQL Injection attacks.