PT-2024-15480 · Soxft · Soxft Timemail
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do soxft TimeMail até a 1.1
Descrição
Foi identificada uma falha crítica no soxft TimeMail, afetando uma funcionalidade desconhecida do arquivo check.php. A manipulação do argumento
c leva a uma injeção de SQL. A exploração da falha já foi divulgada publicamente e pode estar sendo utilizada.Recomendações
Para as versões do soxft TimeMail até a 1.1, considere desativar a funcionalidade relacionada ao arquivo check.php e ao argumento
c para evitar injeção de SQL até que um patch esteja disponível.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Soxft Timemail