Pedidos 1.0 содержит уязвимость SQL-инъекции, которая позволяет неаутентифицированным злоумышленникам выполнять произвольные SQL-запросы, внедряя вредоносный код через параметр «q». Злоумышленники могут отправлять запросы GET к конечной точке ajax/load_proveedores.php со специально созданными полезными нагрузками SQL для извлечения конфиденциальной информации из базы данных, включая имена схем и структуры таблиц.
Показать оригинальное описание (EN)
Pedidos 1.0 contains an SQL injection vulnerability that allows unauthenticated attackers to execute arbitrary SQL queries by injecting malicious code through the 'q' parameter. Attackers can send GET requests to the ajax/load_proveedores.php endpoint with crafted SQL payloads to extract sensitive database information including schema names and table structures.
Характеристики атаки
Последствия
Строка CVSS v4.0