Web Ofisi Firma v13 содержит уязвимость внедрения SQL, которая позволяет неаутентифицированным злоумышленникам манипулировать запросами к базе данных путем внедрения кода SQL через параметр массива «oz». Злоумышленники могут отправлять GET-запросы на страницы категорий с вредоносными значениями «oz[]», используя временные слепые инъекции SQL для извлечения конфиденциальной информации из базы данных.
Показать оригинальное описание (EN)
Web Ofisi Firma v13 contains an SQL injection vulnerability that allows unauthenticated attackers to manipulate database queries by injecting SQL code through the 'oz' array parameter. Attackers can send GET requests to category pages with malicious 'oz[]' values using time-based blind SQL injection payloads to extract sensitive database information.
Характеристики атаки
Последствия
Строка CVSS v4.0