PT-2024-17805 · Unknown · Simple Admin Panel
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
code-projects Simple Admin Panel versão 1.0
Descrição
Foi encontrada uma vulnerabilidade crítica no Simple Admin Panel, afetando código não identificado no arquivo editItemForm.php. A manipulação do registro de argumentos leva à injeção de SQL. O ataque pode ser iniciado remotamente. A exploração foi divulgada ao público e pode estar em uso.
Recomendações
Para a versão 1.0, considere desativar o acesso ao arquivo editItemForm.php até que um patch esteja disponível. Restrinja a manipulação de registros de argumentos para minimizar o risco de injeção de SQL. Evite usar o arquivo afetado para operações remotas até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Special Elements Injection
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Simple Admin Panel