PT-2021-11077

CVE-2020-24877

·

Publicado

2021-03-15

·

Atualizado

2021-03-16

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
**Nome do software vulnerável e versões afetadas:
zzzphp versão 1.8.0
Descrição:
Uma vulnerabilidade de injeção de SQL pode levar a uma possível contornamento das restrições de acesso. O endpoint /form/index.php?module=getjson está afetado.
Recomendações:
Para o zzzphp versão 1.8.0, considere restringir o acesso ao endpoint /form/index.php?module=getjson até que um patch esteja disponível. Evite usar entradas fornecidas pelo usuário em consultas SQL para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')
Identificadores relacionados
CVE-2020-24877
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com