Serveis / Alertes

Injecció SQL d’Online Notice Board e

ALERTES

10/09/2022

En Anàlisis

MITJÀ: (6.5)

CVSS3: 6.3

Online Notice Board és vulnerable a la injecció SQL. Un atacant remot podria enviar sentències SQL especialment dissenyades utilitzant el paràmetre e, la qual cosa podria permetre a l’atacant veure, afegir, modificar o eliminar informació en la base de dades del back-end.

Sistemes Afectats

  • Sourcecodester Online Notice Board 2022

Remediació
No hi ha cap remei disponible en data de 9 de setembre de 2022.

Referències