PT-2024-14443

CVE-2023-52155

·

Publicado

2024-02-21

·

Atualizado

2025-03-25

Descrição por

CVSS 3.1
7.2
Alta
MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões 7.4.7 e anteriores do PMB
Descrição
Uma vulnerabilidade de injeção de SQL no endpoint /admin/sauvegarde/run.php permite que invasores remotos autenticados executem comandos SQL arbitrários por meio da variável sauvegardes. Isso permite que os invasores manipulem consultas ao banco de dados, o que pode levar ao acesso ou à modificação não autorizada de dados.
Recomendações
Para as versões 7.4.7 e anteriores do PMB, como solução temporária, considere restringir o acesso ao endpoint /admin/sauvegarde/run.php até que uma correção esteja disponível. Além disso, evite usar a variável sauvegardes neste endpoint para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')
Identificadores relacionados
CVE-2023-52155
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com