PT-2023-26102
CVE-2023-37771
·
تاريخ النشر
2023-07-31
·
تاريخ التحديث
2023-08-04
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
Art Gallery Management System version 1.0
Description
The issue is a SQL injection vulnerability. It occurs via the
cid parameter at the "/agms/product.php" API endpoint.Recommendations
For Art Gallery Management System version 1.0, consider restricting access to the "/agms/product.php" endpoint until a patch is available, and avoid using the
cid parameter in this endpoint to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾