PT-2022-26807
CVE-2022-43232
·
تاريخ النشر
2022-10-28
·
تاريخ التحديث
2022-10-28
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
Canteen Management System version 1.0
Description
The issue is related to a SQL injection vulnerability. This vulnerability can be exploited via the
userid parameter at the "/php action/fetchOrderData.php" API endpoint.Recommendations
For Canteen Management System version 1.0, consider restricting access to the "/php action/fetchOrderData.php" endpoint or avoid using the
userid parameter until a fix is available. As a temporary workaround, consider validating and sanitizing user input for the userid parameter to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾