Hermanhms

Existe um problema onde o software não restringe quais classes podem ser instanciadas durante a desserialização de dados armazenados por usuários não autenticados. Isso leva à Injeção de Objeto PHP, que é acionada quando um administrador revisa os dados armazenados. Se uma gadget chain adequada—uma sequência de fragmentos de código existentes que podem ser executados—estiver presente no site, isso poderá permitir a execução remota de código.

Atacantes não autenticados podem realizar ataques de injeção de SQL porque o software não sanitiza nem escapa adequadamente os valores recebidos em requisições antes de utilizá-los em instruções SQL. Isso ocorre devido ao escape insuficiente de parâmetros fornecidos pelo usuário e à falta de preparação adequada da consulta SQL existente, permitindo que atacantes anexem consultas adicionais para extrair informações sensíveis do banco de dados.