Zusammenfassung

Eine kritische SQL-Injection-Schwachstelle mit der CVE-ID CVE-2022-31354 wurde im Online-Autowäsche-Buchungssystem v1.0 entdeckt. Die Lücke ermöglicht es Angreifern, über die Datei /ocwbs/classes/Master.php?f=get_vehicle_service beliebigen SQL-Code auf dem Server auszuführen. Betreiber sollten dringend ein Update einspielen, um ihre Systeme vor Kompromittierung zu schützen.