PT-2022-17161
CVE-2022-25222
·
تاريخ النشر
2022-03-23
·
تاريخ التحديث
2022-03-29
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
Money Transfer Management System version 1.0
Description
The issue allows an unauthenticated user to inject SQL queries in the "admin/maintenance/manage branch.php" and "admin/maintenance/manage fee.php" API endpoints via the
id parameter.Recommendations
For Money Transfer Management System version 1.0, consider restricting access to the "admin/maintenance/manage branch.php" and "admin/maintenance/manage fee.php" API endpoints to prevent SQL injection attacks via the
id parameter until a patch is available.
As a temporary workaround, avoid using the id parameter in the affected API endpoints until the issue is resolved.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾