PT-2022-8003
CVE-2017-20136
·
Publicado
2022-07-16
·
Atualizado
2022-07-19
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Itech Classifieds Script versão 7.27
Descrição
Foi descoberta uma falha crítica que permite a injeção de SQL por meio da manipulação do argumento
scat no arquivo /subpage.php com uma entrada específica. Essa falha pode ser explorada remotamente. A falha foi divulgada publicamente e pode ser usada para ataques.Recomendações
Para o Itech Classifieds Script versão 7.27, considere restringir o acesso ao arquivo
/subpage.php ou desativar a função desconhecida que lida com o argumento scat até que uma correção esteja disponível. Evite usar o argumento scat no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾