PT-2022-20087
CVE-2022-30386
·
تاريخ النشر
2022-05-13
·
تاريخ التحديث
2022-05-23
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
Merchandise Online Store version 1.0
Description
The issue concerns SQL Injection. It can be exploited via the /vloggers merch/classes/Master.php API endpoint, specifically when the
f parameter is set to delete featured.Recommendations
For Merchandise Online Store version 1.0, consider restricting access to the
/vloggers merch/classes/Master.php endpoint or disabling the delete featured function to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾