PT-2020-7233

CVE-2012-4383

·

Publicado

2020-01-29

·

Atualizado

2022-04-23

Descrição por

CVSS 3.1
8.8
Alta
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Contao anteriores à 2.11.4
Descrição
O problema é uma vulnerabilidade de injeção de SQL. Ela afeta o núcleo do Contao, especificamente no arquivo contao-2.11.3systemmodulesbackendAjax.php.
Recomendações
Para versões anteriores à 2.11.4, atualize para a versão 2.11.4 ou posterior para resolver o problema.
Como solução temporária, considere restringir o acesso ao arquivo Ajax.php vulnerável até que um patch esteja disponível.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')
Identificadores relacionados
CVE-2012-4383
GHSA-9JQ2-JVWC-P52F
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com