Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Seabird1992

#30472de 56,331
8.8CVSS total
Vulnerabilidades · 1
PT-2021-10413
8.8
2021-08-26
Doyocms · Doyocms · CVE-2020-19821
**Nome do software vulnerável e versões afetadas: DOYOCMS versão 2.3 Descrição: Uma vulnerabilidade de injeção de SQL no arquivo admin.php permite que invasores executem comandos SQL arbitrários por meio do parâmetro `orders[]`. Recomendações: Para o DOYOCMS versão 2.3, considere restringir o acesso ao arquivo admin.php e ao parâmetro `orders[]` para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.