PT-2022-27227 · Unknown · M0Ver Bible-Online
CVE-2022-4454
·
Publicado
2022-12-13
·
Atualizado
2023-09-12
CVSS v3.1
5.5
Média
| Vetor | AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L |
Nome do software vulnerável e versões afetadas
m0ver bible-online (versões afetadas não especificadas)
Descrição
Foi detectada uma falha crítica no componente Search Handler, especificamente na função
query do arquivo src/main/java/custom/application/search.java. Essa falha leva à injeção de SQL.Recomendações
Aplique o patch com o nome 6ef0aabfb2d4ccd53fcaa9707781303af357410e para corrigir esta falha.
Como solução temporária, considere desativar a função
query do componente Search Handler até que o patch seja aplicado.Exploit
Correção
Improper Neutralization
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
M0Ver Bible-Online