Katalog CVE
CVE-2023-51951
KrytyczneStreszczenie
Podatność typu SQL Injection w systemie zarządzania zapasami w wersji 1.0 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr id w pliku manage_bo.php.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem oraz dostępu do wrażliwych danych organizacji.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji oraz wprowadzenie filtracji danych wejściowych w celu zapobiegania atakom SQL Injection.
Oryginalny opis (angielski, źródło NVD)
SQL Injection vulnerability in Stock Management System 1.0 allows a remote attacker to execute arbitrary code via the id parameter in the manage_bo.php file.