ГлавнаяБаза уязвимостей БДУ → BDU:2022-05326
7.5высокая

BDU:2022-05326

Уязвимость компонента /student/bookdetails.php программного средства Library Management System, позволяющая нарушителю выполнять произвольные SQL-запросы
Опубликовано: 2022-08-29
Описание

Уязвимость компонента /student/bookdetails.php программного средства Library Management System связана с возможностью внедрения команд. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные SQL-запросы

Затрагиваемое ПО и версии
Library Management System (1.0)
Способ устранения

Организационные меры:
1. Ограничить использование программного средства
2. Использование аналогичного программного средства

Оценка CVSS
Балл7.5 — высокая опасность
Источники и патчи
https://github.com/k0xx11/bug_report/blob/main/vendors/kingbhob02/library-management-system/SQLi-3.md
Проверьте безопасность своего сайта и почты → Полная проверка домена