PT-2022-19964 · Unknown · Sourcecodester Online Market Place Site
CVE-2022-30004
·
Publicado
2022-09-26
·
Atualizado
2022-09-28
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Sourcecodester Online Market Place Site versão 1.0
Descrição
A vulnerabilidade permite que invasores remotos extraiam o conteúdo do banco de dados SQL por meio de injeção de SQL baseada em tempo. Trata-se de uma injeção de SQL cega e sem autenticação, permitindo que invasores acessem o banco de dados sem necessidade de autenticação.
Recomendações
Para o Sourcecodester Online Market Place Site versão 1.0, como solução temporária, considere restringir o acesso a operações sensíveis do banco de dados até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sourcecodester Online Market Place Site