CVE-2022-30004

MITJÀ: (6.5)

CVSS3: 5.9

Sourcecodester Online Market Place Site és vulnerable a la injecció SQL. Un atacant remot podria enviar sentències SQL especialment dissenyades, la qual cosa podria permetre a l’atacant veure, afegir, modificar o eliminar informació en la base de dades del back-end.

Sistemes Afectats

• Sourcecodester Online Market Place Site 1.0

Remediació
No hi ha cap remei disponible en data de 5 de setembre de 2022.

Referències

• https://packetstormsecurity.com/files/168249
• https://www.sourcecodester.com/php/15273/online-market-place-site-phpoop-free-source-code.html
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-30004