CVE-2024-51030

Description

Уязвимость SQL-инъекции в manage_client.php и view_cab.php в Sourcecodester Cab Management System 1.0 позволяет удалённым злоумышленникам выполнять произвольные SQL-команды через параметр id, что приводит к несанкционированному доступу и возможной компрометации конфиденциальных данных в базе данных.

Vulnerability Type

SQL-инъекция

Vendor of Product

Sourcecodester

Affected Product Code Base:

https://www.sourcecodester.com/php/15180/cab-management-system-phpoop-free-source-code.html - 1.0

Affected Component:

Sourcecodester Cab Management System v1.0 уязвим к SQL-инъекции через параметр id на страницах manage_client.php и view_cab.php.

Attack Vectors:

1. Установите приложение локально и войдите, используя учётные данные администратора по умолчанию, или вы также можете войти под учётной записью администратора с низкими привилегиями (например, staff).