PT-2015-5679

CVE-2015-2237

·

Publicado

2015-03-12

·

Atualizado

2018-10-09

Descrição por

CVSS 2.0
7.5
Alta
MétricasAV:N/AC:L/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions Betster (aka PHP Betoffice) version 1.0.4
Description The issue allows remote attackers to execute arbitrary SQL commands. This can be achieved via the id parameter to "showprofile.php" or "categoryedit.php", or the username parameter in a login to "index.php".
Recommendations For Betster (aka PHP Betoffice) version 1.0.4, consider restricting access to the "showprofile.php", "categoryedit.php", and "index.php" scripts until a patch is available. As a temporary workaround, avoid using the id and username parameters in the affected API endpoints.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')
Identificadores relacionados
CVE-2015-2237
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com