PT-2022-14999

CVE-2022-21643

Publicado

2022-01-04

Atualizado

2022-01-21

Descrição por

CVSS 3.1

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

USOC (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite a injeção de SQL por meio do arquivo register.php. Especificamente, os nomes de usuário, endereços de e-mail e senhas fornecidos pelo usuário não eram sanitizados e eram usados diretamente para construir uma instrução SQL. Recomenda-se que os usuários atualizem o software o mais rápido possível.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')

Identificadores relacionados

CVE-2022-21643