В коде проекта Online Food Order System 1.0 выявлена слабость. Это влияет на неизвестную часть файла /dbfood/localhost.sql. Эта манипуляция делает доступными файлы или каталоги.
Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован для атак. Рекомендуется изменить настройки конфигурации.
Показать оригинальное описание (EN)
A weakness has been identified in code-projects Online Food Ordering System 1.0. This affects an unknown part of the file /dbfood/localhost.sql. This manipulation causes files or directories accessible. The attack can be initiated remotely. The exploit has been made available to the public and could be used for attacks. It is advisable to modify the configuration settings.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0