PT-2020-15380
CVE-2020-21667
·
تاريخ النشر
2020-11-13
·
تاريخ التحديث
2020-12-01
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
fastadmin-tp6 version 1.0
Description
The issue concerns a lack of filtering for the
table parameter in the app/admin/controller/Ajax.php file, allowing a malicious parameter to be passed for SQL injection.Recommendations
For fastadmin-tp6 version 1.0, consider filtering or validating the
table parameter to prevent malicious input and SQL injection attacks. As a temporary workaround, restrict access to the Ajax.php file or the table parameter to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾