PT-2020-17134
CVE-2020-29285
·
Publicado
2020-12-02
·
Atualizado
2020-12-04
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Point of Sales em PHP/PDO versão 1.0
Descrição
Foi detectada uma vulnerabilidade de injeção de SQL, que pode ser explorada por meio do parâmetro
id no endpoint “edit category.php”. Isso permite a possível manipulação de consultas ao banco de dados.Recomendações
Para o Point of Sales em PHP/PDO versão 1.0, considere restringir o acesso ao endpoint “edit category.php” até que uma correção esteja disponível e evite usar o parâmetro
id nesse endpoint para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esse problema.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾