PT-2021-3845

CVE-2021-25205

·

Publicado

2021-01-14

·

Atualizado

2021-07-29

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
SourceCodester E-Commerce Website versão 1.0
Descrição
A vulnerabilidade permite que invasores remotos executem instruções SQL arbitrárias por meio do parâmetro update no arquivo “empViewUpdate.php”. Isso está relacionado à falta de proteção da estrutura da consulta SQL, o que pode permitir que um invasor realize ataques de cross-site scripting.
Recomendações
Para a versão 1.0, considere desativar o acesso ao script “empViewUpdate.php” até que uma correção esteja disponível, ou restrinja o uso do parâmetro update para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')
Identificadores relacionados
CVE-2021-25205
BDU:2021-04200
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com