PT-2022-11456 · Unknown · Sourcecodester Banking System
CVE-2021-41659
·
Publicado
2022-01-24
·
Atualizado
2025-12-16
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Sourcecodester Banking System versão 1
Descrição
A vulnerabilidade permite que invasores executem comandos SQL arbitrários por meio dos campos
username ou password, o que pode levar a acesso não autorizado ou manipulação de dados.Recomendações
Para o Sourcecodester Banking System versão 1, considere restringir o acesso à funcionalidade de login até que uma correção esteja disponível e evite usar os campos
username e password de forma que possa facilitar ataques de injeção de SQL. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sourcecodester Banking System