Mehmet Emiroglu

Atacantes autenticados podem extrair informações do banco de dados usando técnicas de injeção SQL baseadas em tempo, cegas e booleanas. Isso ocorre quando código SQL malicioso é injetado através do parâmetro `search` nos seguintes endpoints: '/admin/comment/records', '/admin/category/records', '/admin/news/records' e '/admin/menu/childs'.

Uma falha de injeção de SQL permite que atacantes manipulem consultas ao banco de dados injetando código SQL. Isso é feito enviando solicitações POST para o endpoint de usuários utilizando valores maliciosos no parâmetro `search by extrafields[]`, o que pode desencadear erros de sintaxe SQL e levar à extração de informações do banco de dados.

Um problema permite que atacantes não autenticados manipulem consultas ao banco de dados injetando código SQL. Isso é feito enviando solicitações POST para o endpoint de envio de comentários usando o parâmetro `send` com payloads de injeção SQL booleana baseados em RLIKE para extrair informações sensíveis do banco de dados. A injeção SQL booleana é uma técnica que faz perguntas de verdadeiro ou falso ao banco de dados para inferir dados.

Uma injeção de SQL permite que atacantes não autenticados manipulem consultas ao banco de dados injetando código SQL. Isso é feito enviando requisições GET para o endpoint 'search.php' usando payloads maliciosos no parâmetro `where` para extrair informações sensíveis do banco de dados. SQL injection é uma técnica onde um atacante insere código SQL malicioso em uma consulta, permitindo que ele visualize dados que normalmente não conseguiria recuperar.

Existe um problema de injeção de SQL que permite a atacantes manipular consultas de banco de dados injetando código SQL. Isso é feito através do envio de requisições manipuladas contendo cargas úteis de SQL maliciosas por meio do parâmetro `mng profile id` para extrair informações sensíveis do banco de dados.

Uma falha de injeção de SQL existe onde atacantes podem manipular consultas ao banco de dados injetando código SQL malicioso. Isso é realizado através do envio de requisições manipuladas por meio do parâmetro `id to modify`, permitindo potencialmente a extração de informações sensíveis do banco de dados ou a modificação não autorizada de dados.

Uma falha de injeção de SQL permite que atacantes não autenticados manipulem consultas ao banco de dados. Isso é feito injetando código SQL através do parâmetro `user2reset`, permitindo a extração de informações sensíveis ou a modificação de dados no banco de dados.

Uma falha de injeção de SQL existe onde atacantes podem manipular consultas ao banco de dados injetando código SQL malicioso. Isso é realizado através do parâmetro `language tag`, permitindo a extração de informações sensíveis do banco de dados ou a modificação de dados.

Uma falha de injeção de SQL permite que atacantes manipulem consultas ao banco de dados injetando código SQL malicioso. Isso é feito através do envio de requisições manipuladas por meio do parâmetro `id to delete`, o que pode levar à extração ou modificação de informações sensíveis do banco de dados.

Existe um problema de injeção de SQL que permite que atacantes manipulem consultas ao banco de dados injetando código SQL. Isso é realizado através do parâmetro `sort direction`, permitindo o envio de instruções SQL maliciosas para extrair informações sensíveis do banco de dados ou modificar dados.

Uma falha de injeção SQL permite que atacantes manipulem consultas ao banco de dados injetando código SQL através do parâmetro `id project`. Isso pode ser explorado enviando requisições manipuladas contendo instruções SQL maliciosas para extrair informações sensíveis do banco de dados ou modificar dados.

Uma falha de injeção de SQL permite que atacantes manipulem consultas ao banco de dados injetando código SQL através do parâmetro `filter user mail`. Isso pode ser explorado enviando requisições manipuladas com instruções SQL maliciosas para extrair informações sensíveis do banco de dados ou modificar dados.

Atacantes autenticados podem manipular consultas ao banco de dados injetando código SQL através do parâmetro `parentTab`. Ao enviar solicitações GET para o módulo de e-mail com valores maliciosos, os atacantes podem utilizar técnicas de injeção SQL baseadas em booleanos—uma técnica que faz perguntas de verdadeiro ou falso ao banco de dados para inferir dados—para extrair informações sensíveis do banco de dados.

Atacantes autenticados podem manipular consultas ao banco de dados por meio de uma injeção SQL cega baseada em tempo. Isso ocorre quando código SQL é adicionado ao parâmetro `record` em requisições GET enviadas ao endpoint 'index.php' na ação DetailView do módulo Users. Essa técnica permite a extração de informações sensíveis do banco de dados através da análise do tempo de resposta do servidor.

Atacantes não autenticados podem executar consultas SQL arbitrárias injetando código malicioso através do parâmetro `bid`. Isso é feito enviando solicitações GET para o endpoint 'banners.php' com cargas úteis SQL manipuladas para extrair informações confidenciais do banco de dados das tabelas INFORMATION SCHEMA.

An SQL injection issue exists that allows unauthenticated attackers to manipulate database queries. This is achieved by injecting SQL code through the `user id` parameter. Attackers can send POST requests with crafted SQL payloads in the `user id` field to bypass authentication and extract sensitive database information. The vulnerable API endpoint accepts POST requests with the `user id` parameter.

O software contém uma vulnerabilidade de injeção de SQL que permite que atacantes não autenticados manipulem consultas de banco de dados. Atacantes podem injetar código SQL por meio do parâmetro `reviews id`. Ao enviar solicitações GET para o endpoint ''product reviews write.php'' com valores maliciosos no parâmetro `reviews id` utilizando cargas úteis de injeção SQL baseadas em booleanos, atacantes podem extrair informações sensíveis do banco de dados.

Nome do Software Vulnerável e Versões Afetadas osCommerce versão 2.3.4.1 Descrição O software contém uma vulnerabilidade de injeção SQL que permite que atacantes não autenticados manipulem consultas de banco de dados. Os atacantes podem injetar código SQL por meio do parâmetro `products id`. Especificamente, modificar o valor do `products id` em solicitações ao recurso 'product info.php' e anexar cargas úteis de injeção SQL baseadas em booleanos permite extrair informações sensíveis do banco de dados. Recomendações Atualize para uma versão mais recente que contenha uma correção para essa vulnerabilidade. Como solução temporária, sanitizar o parâmetro `products id` em solicitações ao 'product info.php' para evitar injeção SQL.

O software contém uma vulnerabilidade de injeção SQL que permite que atacantes não autenticados manipulem consultas de banco de dados. Atacantes podem injetar código SQL por meio do parâmetro `currency`. Ao enviar solicitações GET para o endpoint ''shopping cart.php'' com valores maliciosos no parâmetro `currency` utilizando payloads de injeção SQL baseada em booleanos, atacantes podem extrair informações sensíveis do banco de dados.

The issue affects the `nsextt`, `cambia1`, `mese fine`, `origine`, and `anno` parameters in several PHP files, including `creaprezzi.php`, `tabella3.php`, `personalizza.php`, and `visualizza tabelle.php`, allowing for XSS exploitation.