PT-2022-12998
CVE-2022-0153
·
Publicado
2022-03-24
·
Atualizado
2022-03-29
Descrição por
CVSS 3.1
9.6
CríticaMétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
Nome do software vulnerável e versões afetadas
Versões do Fork CMS anteriores à 5.11.1
Descrição
O problema diz respeito a uma vulnerabilidade de injeção de SQL. Ao excluir envios pertencentes a um formulário criado com o módulo
FormBuilder, o parâmetro id[] está vulnerável a injeção de SQL.Recomendações
Para versões anteriores à 5.11.1, atualize para a versão 5.11.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao módulo
FormBuilder e evitar o uso do parâmetro id[] nos pontos de extremidade da API afetados até que o problema seja resolvido.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾