PT-2021-22932

CVE-2021-40578

·

Publicado

2021-12-07

·

Atualizado

2021-12-16

Descrição por

CVSS 3.1
7.2
Alta
MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Sistema de gerenciamento de matrículas online em PHP e código-fonte gratuito do PayPal, versão 1.0
Descrição
A vulnerabilidade permite que invasores obtenham informações confidenciais e executem comandos SQL arbitrários por meio do parâmetro IDNO. Trata-se de uma vulnerabilidade de injeção SQL cega e baseada em erros, que requer autenticação.
Recomendações
Para o Sistema de Gerenciamento de Matrículas Online em PHP e código-fonte livre do PayPal, versão 1.0, considere restringir o acesso ao parâmetro IDNO para minimizar o risco de exploração. Evite usar o parâmetro IDNO em transações confidenciais até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')
Identificadores relacionados
CVE-2021-40578
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com