PT-2022-8008
CVE-2017-20141
·
Publicado
2022-07-22
·
Atualizado
2022-07-29
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Itech Movie Portal Script versão 7.36
Descrição
Foi identificada uma falha crítica no software, afetando o arquivo /movie.php. A manipulação do argumento
f leva a uma injeção de SQL (Union), permitindo ataques remotos. A exploração da falha já foi divulgada publicamente.Recomendações
Para o Itech Movie Portal Script versão 7.36, considere restringir o acesso ao arquivo /movie.php e evite usar o argumento
f até que um patch esteja disponível. Como solução temporária, restrinja o uso da função de consulta SQL que lida com o argumento f para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾