PT-2024-25592 · Unknown · Janobe Paypal/Card Payment
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Janobe PayPal/Card Payment versão 1.0
Descrição
Uma vulnerabilidade de injeção de SQL afeta o sistema de pagamentos, permitindo que um invasor envie uma consulta especialmente criada ao servidor e recupere informações armazenadas por meio do parâmetro
end no endpoint “/admin/mod reports/printreport.php”. Isso poderia potencialmente levar à execução remota de código sem autenticação.Recomendações
Para a versão 1.0, atualize o software para uma versão corrigida a fim de corrigir a vulnerabilidade de injeção SQL. Como solução temporária, considere restringir o acesso ao endpoint “/admin/mod reports/printreport.php” para minimizar o risco de exploração. Evite usar o parâmetro
end no endpoint afetado até que o problema seja resolvido.Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Janobe Paypal/Card Payment