PT-2024-13657 · Unknown · Tramyardg Autoexpress
CVE-2023-48901
·
Publicado
2024-03-21
·
Atualizado
2025-05-19
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
tramyardg Autoexpress versão 1.3.0
Descrição
Uma vulnerabilidade de injeção de SQL permite que invasores remotos não autenticados executem comandos SQL arbitrários por meio do parâmetro
id na chamada da função getPhotosByCarId no arquivo details.php.Recomendações
Para o tramyardg Autoexpress versão 1.3.0, considere restringir o acesso à função
getPhotosByCarId ou ao parâmetro id no arquivo details.php para minimizar o risco de exploração.Exploit
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tramyardg Autoexpress