PT-2022-8083
CVE-2019-12351
·
Publicado
2022-06-02
·
Atualizado
2022-06-09
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
zzcms versão 2019
Descrição
Existe uma falha no software que permite a execução de injeção de SQL. Isso ocorre no arquivo
dl/dl print.php devido a um valor do parâmetro id que contém uma vírgula no final.Recomendações
Para o zzcms versão 2019, evite usar o parâmetro
id com uma vírgula no final no arquivo dl/dl print.php até que uma correção esteja disponível. Como solução temporária, considere restringir o acesso ao arquivo dl/dl print.php para minimizar o risco de exploração.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾