CVE-2023-4548
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
W systemie SPA-Cart eCommerce CMS w wersji 1.9.0.3 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /search w komponencie GET Parameter Handler. Manipulacja argumentem filter[brandid] prowadzi do wstrzyknięcia SQL.
Ocena ryzyka
Podatność ta umożliwia zdalne przeprowadzenie ataku, co może prowadzić do nieautoryzowanego dostępu do bazy danych i wycieku danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji SPA-Cart eCommerce CMS oraz monitorowanie logów w celu wykrycia potencjalnych prób ataku.
Oryginalny opis (angielski, źródło NVD)
A vulnerability classified as critical has been found in SPA-Cart eCommerce CMS 1.9.0.3. This affects an unknown part of the file /search of the component GET Parameter Handler. The manipulation of the argument filter[brandid] leads to sql injection. It is possible to initiate the attack remotely. The associated identifier of this vulnerability is VDB-238059.