PT-2022-8005
CVE-2017-20138
·
Publicado
2022-07-16
·
Atualizado
2022-07-19
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Itech Auction Script versão 6.49
Descrição
Foi identificada uma falha crítica que afeta o arquivo /mcategory.php. O argumento
mcid é vulnerável a manipulação, permitindo ataques de injeção de SQL (Blind) quando entradas como 4' AND 1734=1734 AND ‘Ggks’='Ggks são utilizadas. Essa falha pode ser explorada remotamente.Recomendações
Para o Itech Auction Script versão 6.49, considere restringir o acesso ao arquivo /mcategory.php ou desativar o argumento
mcid até que uma correção esteja disponível. Como solução temporária, evite usar o argumento mcid no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾