CVE-2023-48687 in Railway Reservation System

요약

\~에 의해 VulDB • 2026. 05. 11.

Railway Reservation System v1.0에는 여러 개의 비인증 SQL Injection 취약점이 존재합니다. reservation.php 리소스의 'from' 매개변수는 수신된 문자를 검증하지 않으며, 필터링 없이 데이터베이스로 전송됩니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: Fluid Attacks
• 예약하다: 2023. 11. 17.
• 공개: 2023. 12. 21.
• 모더레이션: 수락
• 항목: VDB-248766
• CPE: 준비됨
• CWE: CWE-89 (확인됨)
• CVSS: 9.8 (CNA)
• EPSS: 0.00671
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Police, Pharma, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-48687
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-48687
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-48687/