PT-2024-17797 · Unknown · Code-Projects Simple Admin Panel
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
code-projects Simple Admin Panel versão 1.0
Descrição
Foi detectada uma falha crítica no software, afetando uma parte desconhecida. A manipulação do argumento
c name leva a uma injeção de SQL. É possível iniciar o ataque remotamente. A exploração já foi divulgada ao público e pode estar em uso.Recomendações
Para a versão 1.0, como solução temporária, considere restringir o acesso ao componente vulnerável até que um patch esteja disponível. Evite usar o argumento
c name nos endpoints da API afetados até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.Exploit
Correção
Special Elements Injection
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Code-Projects Simple Admin Panel