PT-2023-12242

CVE-2021-34117

·

Publicado

2023-02-15

·

Atualizado

2025-03-20

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Name of the Vulnerable Software and Affected Versions SEO Panel version 4.9.0
Description The issue allows attackers to gain sensitive information through a SQL Injection vulnerability. This vulnerability is located in the getUserName function in api/user.api.php, specifically in the username parameter.
Recommendations For SEO Panel version 4.9.0, consider disabling the getUserName function in api/user.api.php or restricting access to the username parameter until a patch is available.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')
Identificadores relacionados
CVE-2021-34117
BIT-SEOPANEL-2021-34117
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com