PT-2022-11986
CVE-2021-44097
·
تاريخ النشر
2022-05-31
·
تاريخ التحديث
2022-06-08
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
EGavilan Media Contact-Form-With-Messages-Entry-Management version 1.0
Description
The issue allows a remote attacker to compromise the application's SQL database via SQL Injection in the Addmessage.php file. This can be exploited by sending malicious input to the
Addmessage.php endpoint, potentially allowing access to sensitive data.Recommendations
For EGavilan Media Contact-Form-With-Messages-Entry-Management version 1.0, consider disabling the
Addmessage.php file or restricting access to it until a patch is available to prevent SQL Injection attacks.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾