CVE-2022-42923

Forma LMS versões 3.1.0 e anteriores

A vulnerabilidade permite que um invasor autenticado com a função de aluno execute uma injeção SQL no parâmetro id na função “appCore/index.php?r=adm/mediagallery/delete”. Isso poderia permitir que o invasor descarregasse todo o banco de dados ou excluisse todo o conteúdo da tabela core user file.

Para as versões 3.1.0 e anteriores do Forma LMS, como solução temporária, considere restringir o acesso à função “appCore/index.php?r=adm/mediagallery/delete” até que uma correção esteja disponível. Evite usar o parâmetro id nessa função para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.