PT-2022-20959 · Unknown · Newsletter Module
CVE-2022-31856
·
Publicado
2022-07-05
·
Atualizado
2022-08-03
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Módulo Newsletter, versões 3.x
Descrição
O problema está relacionado a uma vulnerabilidade de injeção de SQL. Ela pode ser explorada por meio do parâmetro
zemez newsletter email no endpoint da API “/index.php”.Recomendações
Para o Módulo Newsletter versão 3.x, considere restringir o acesso ao endpoint
/index.php até que um patch esteja disponível. Como solução temporária, evite usar o parâmetro zemez newsletter email no endpoint da API afetado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Newsletter Module