PT-2022-25632
CVE-2022-40934
·
Publicado
2022-09-22
·
Atualizado
2022-09-22
Descrição por
CVSS 3.1
7.2
AltaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Online Pet Shop We App versão 1.0
Descrição
O problema está relacionado à injeção de SQL através do endpoint /pet shop/classes/Master.php, especificamente quando o parâmetro
f é definido como delete sub category e a variável id é utilizada. Isso permite uma possível exploração. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais.Recomendações
Para a versão 1.0 do aplicativo Online Pet Shop We, considere restringir o acesso ao endpoint /pet shop/classes/Master.php, especificamente quando o parâmetro
f estiver definido como delete sub category, para minimizar o risco de exploração. Evite usar a variável id neste endpoint até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾