PT-2018-10557
CVE-2018-11414
·
تاريخ النشر
2018-05-24
·
تاريخ التحديث
2018-06-25
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
BearAdmin version 0.5
Description
An issue was discovered in BearAdmin where there is a SQL injection vulnerability due to the improper construction of a MySQL query in the
admincontrollerAdminLog.php file. This occurs when the user id parameter is used in the admin/admin log/index.html endpoint.Recommendations
For BearAdmin version 0.5, avoid using the
user id parameter in the admin/admin log/index.html endpoint until the issue is resolved. As a temporary workaround, consider restricting access to the admincontrollerAdminLog.php file to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾