PT-2020-13933

CVE-2020-14207

·

Publicado

2020-12-08

·

Atualizado

2020-12-10

Descrição por

CVSS 3.1
5.3
Média
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Plugin DiveBook versão 1.1.4
Descrição
A vulnerabilidade permite que usuários não autenticados recuperem dados do banco de dados devido a uma falha de injeção de SQL no arquivo “divelog.php”. Especificamente, o parâmetro filter diver no arquivo “divelog.php” está vulnerável.
Recomendações
Para o plugin DiveBook versão 1.1.4, evite usar o parâmetro filter diver no arquivo “divelog.php” até que uma correção esteja disponível. Considere restringir o acesso ao arquivo “divelog.php” para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')
Identificadores relacionados
CVE-2020-14207
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com