PT-2022-15019
CVE-2022-21666
·
Publicado
2022-01-10
·
Atualizado
2022-01-19
Descrição por
CVSS 3.1
7.2
AltaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Useful Simple Open-Source CMS (USOC) anteriores à Pb2.4Bfx3
Descrição
A vulnerabilidade permite injeção de SQL no arquivo
usersearch.php, mas apenas para usuários com privilégios administrativos. Isso afeta a segurança do sistema de gerenciamento de conteúdo. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.Recomendações
Para versões anteriores à Pb2.4Bfx3, substitua o arquivo
admin/pages/useredit.php por uma versão mais recente para resolver o problema.A versão Pb2.4Bfx3 do USOC já contém uma versão corrigida do
admin/pages/useredit.php, portanto, nenhuma ação é necessária para esta versão.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾