Injecció SQL en el sistema de reserva d’entrades de cinema
04/12/2022
CVE-2022-4247
MITJÀ: (6,5)
CVSS3: 6,3
El sistema de reserva de bitllets de pel·lícula és vulnerable a la injecció SQL. Un atacant remot podria enviar sentències SQL especialment elaborades a l’script booking.php, el qual podria permetre a l’atacant veure, afegir, modificar o suprimir informació a la base de dades del dorsal.
Sistemes Afectats
- Movie Ticket Booking System Movie Ticket Booking System-PHP SQL injection vulnerability exists
Remediació
No hi ha cap remei disponible a partir del 2 de desembre de 2022.
