PT-2020-7179
CVE-2012-1124
·
Publicado
2020-02-11
·
Atualizado
2020-02-13
Descrição por
CVSS 2.0
7.5
AltaMétricasAV:N/AC:L/Au:N/C:P/I:P/A:P
Nome do software vulnerável e versões afetadas
phxEventManager versão 2.0 beta 5
Descrição
A vulnerabilidade permite que invasores remotos executem comandos SQL arbitrários. Isso é possível por meio do parâmetro
search terms no arquivo “search.php”.Recomendações
Para o phxEventManager versão 2.0 beta 5, considere restringir o acesso ao arquivo “search.php” ou validar e sanitizar o parâmetro
search terms para evitar ataques de injeção de SQL. Como solução temporária, evite usar o parâmetro search terms no arquivo afetado até que um patch esteja disponível.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾