PT-2022-11832
CVE-2021-43420
·
تاريخ النشر
2022-01-24
·
تاريخ التحديث
2022-01-28
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
Sourcecodester Online Payment Hub version 1
Description
The issue allows attackers to execute arbitrary SQL commands via the
username parameter in the Login.php file. This enables potential unauthorized access and manipulation of database content.Recommendations
For Sourcecodester Online Payment Hub version 1, consider restricting access to the Login.php file until a patch is available. As a temporary workaround, avoid using the
username parameter in the affected login functionality to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾