Уязвимость компонента admin/?page=items/view_item веб-приложения SourceCodester Lost and Found Information System связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольный SQL-запрос
Компенсирующие меры:
- использование средств межсетевого экранирования уровня веб-приложений.
| Балл | 6.5 — средняя опасность |