PT-2022-12413
CVE-2021-45803
·
تاريخ النشر
2022-01-25
·
تاريخ التحديث
2022-01-28
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
MartDevelopers iResturant version 1.0
Description
The issue arises from the lack of verification of the
view parameter value when it is added to the SQL query during the viewing of reservations, leading to SQL Injection.Recommendations
For MartDevelopers iResturant version 1.0, consider restricting access to the SQL query functionality related to viewing reservations until a proper fix is implemented to verify the
view parameter value. As a temporary workaround, avoid using the view parameter in the affected API endpoint until the issue is resolved.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾