PT-2024-15637 · Unknown · Cxbsoft Url-Shorting
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do CXBSoft Url-shorting até a 1.3.1
Descrição
Uma falha crítica afeta uma funcionalidade desconhecida do arquivo index.php. A manipulação do argumento
url leva a uma injeção de SQL. A exploração da falha já foi divulgada publicamente. O fornecedor foi contatado sobre essa divulgação, mas não respondeu.Recomendações
Para versões até 1.3.1, como solução temporária, considere restringir o acesso ao arquivo
index.php ou desativar a funcionalidade que manipula o argumento url até que um patch esteja disponível.No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cxbsoft Url-Shorting