PT-2020-16251
CVE-2020-25889
·
Publicado
2020-12-08
·
Atualizado
2020-12-15
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Projeto de sistema de reservas online de ônibus utilizando PHP/MySQL versão 1.0
Descrição
A vulnerabilidade permite que invasores remotos contornem a autenticação e executem comandos SQL arbitrários através da página de login, inserindo um código malicioso de injeção SQL. Isso pode levar à obtenção de privilégios de administrador pelos invasores.
Recomendações
Para o Projeto de Sistema de Reservas de Ônibus Online usando PHP/MySQL versão 1.0, considere validar e sanitizar as entradas do usuário na página de login para prevenir ataques de injeção de SQL. Como solução temporária, restrinja o acesso à página de login para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾