PT-2023-29798
CVE-2023-46017
·
تاريخ النشر
2023-11-13
·
تاريخ التحديث
2023-11-16
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Name of the Vulnerable Software and Affected Versions
Code-Projects Blood Bank version 1.0
Description
The issue allows attackers to execute arbitrary SQL commands by exploiting the SQL Injection vulnerability in the receiverLogin.php file. This is achieved via the
remail and rpassword parameters.Recommendations
For Code-Projects Blood Bank version 1.0, consider validating and sanitizing user input for the
remail and rpassword parameters to prevent SQL injection attacks. As a temporary workaround, restrict access to the receiverLogin.php file until a patch is available.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾