Уязвимость компонента admin/?page=items/view_item веб-приложения SourceCodester Lost and Found Information System, позволяющая нарушителю выполнять произвольный SQL-запрос

Уязвимость компонента admin/?page=items/view_item веб-приложения SourceCodester Lost and Found Information System связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольный SQL-запрос

CVE: CVE-2023-2699
CVSS v2.0: 6.5