CVE-2019-20059

MFScripts YetiShare, versões 3.5.2 a 4.5.4

A vulnerabilidade permite que um invasor injete seu próprio código SQL e manipule a consulta, normalmente extraindo dados do banco de dados, devido à inserção direta de valores do parâmetro sSortDir 0 em uma string SQL em arquivos como payment manage.ajax.php e vários * manage.ajax.php. Isso é resultado de uma correção incompleta de uma vulnerabilidade anterior.

Para as versões 3.5.2 a 4.5.4, considere restringir o acesso aos arquivos * manage.ajax.php vulneráveis, como payment manage.ajax.php, até que uma correção adequada seja aplicada. Como solução alternativa temporária, evite usar o parâmetro sSortDir 0 nos pontos de extremidade da API afetados para minimizar o risco de exploração.