PT-2020-16056

CVE-2020-25273

·

Publicado

2020-10-08

·

Atualizado

2021-07-21

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Sistema de reservas de ônibus online SourceCodester, versão 1.0
Descrição
A vulnerabilidade diz respeito a um contorno da autenticação na tela de login do administrador. Isso é possível por meio de injeção de SQL nos campos username ou password no arquivo admin.php.
Recomendações
Para o Sistema de Reservas Online de Ônibus SourceCodester versão 1.0, considere implementar validação e sanitização adequadas de entradas para prevenir ataques de injeção de SQL e certifique-se de que os mecanismos de autenticação sejam seguros para impedir o contorno.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')
Identificadores relacionados
CVE-2020-25273
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com