CVE-2022-1078

Sistema de gerenciamento de sites SourceCodester College, versão 1.0

Foi identificada uma vulnerabilidade crítica que permite a injeção de SQL. O endpoint afetado é o arquivo “/cwms/admin/?page=articles/view article/”. A manipulação do argumento id com uma entrada específica leva a essa vulnerabilidade. É possível lançar o ataque remotamente e sem autenticação.

Para o Sistema de Gerenciamento de Sites SourceCodester College versão 1.0, como solução temporária, considere restringir o acesso ao endpoint “/cwms/admin/?page=articles/view article/” até que um patch esteja disponível. Evite usar o argumento id neste endpoint até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.