PT-2024-13776 · Billing · Billing
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Software de faturamento versão 1.0
Descrição
O problema diz respeito a várias vulnerabilidades de injeção de SQL sem autenticação. Especificamente, o parâmetro
bank details do recurso “party submit.php” não valida os caracteres recebidos, e estes são enviados sem filtragem para o banco de dados.Recomendações
Para o Software de Faturamento versão 1.0, como solução temporária, considere restringir o acesso ao recurso
party submit.php ou validar o parâmetro bank details para evitar ataques de injeção de SQL.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Billing