CVE-2024-22983
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
Podatność SQL injection w systemie Visitor Management System w PHP w wersji 1.0 od Projectworlds umożliwia zdalnemu atakującemu eskalację uprawnień poprzez parametr name w punkcie końcowym myform.php.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do nieautoryzowanego dostępu do bazy danych, kradzieży danych lub przejęcia kontroli nad systemem, co stanowi poważne zagrożenie dla poufności i integralności danych.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę zabezpieczającą, a także wdrożyć walidację wejścia i parametryzowane zapytania SQL.
Inne podatności w Visitor Management System
Zobacz wszystkie- CVE-2026-10170Średnie
Code-projects Visitor Management System 1.0 ma podatność na wstrzyknięcie SQL w pliku /vms/php/phone_0.php poprzez argument phone. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystywany.
- CVE-2025-11067Niskie
Podatność w Projectworlds Visitor Management System 1.0 dotyczy strony dodawania odwiedzającego (/myform.php). Manipulacja argumentem Name prowadzi do cross site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in Projectworlds Visitor Management System in PHP v.1.0 allows a remote attacker to escalate privileges via the name parameter in the myform.php endpoint.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS