CVE-2021-46459

Victor CMS versão 1.0

O problema diz respeito a vulnerabilidades de injeção de SQL encontradas no componente admin/users.php, especificamente quando o parâmetro source é definido como add user. Essas vulnerabilidades podem ser exploradas por meio de uma solicitação POST maliciosa, manipulando os parâmetros user name, user firstname, user lastname ou user email.

Para o Victor CMS versão 1.0, como solução temporária, considere restringir o acesso ao componente admin/users.php, especificamente à fonte “add user”, até que um patch esteja disponível. Evite usar os parâmetros user name, user firstname, user lastname ou user email no endpoint da API afetado até que o problema seja resolvido.