PT-2024-26460 · Unknown · Mtab Bookmark
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
MTab Bookmark versão 1.9.5
Descrição
O problema está relacionado a uma vulnerabilidade de injeção de SQL no endpoint da API
/LinkStore/getIcon. Um invasor pode executar instruções SQL arbitrárias por meio dessa vulnerabilidade sem precisar de quaisquer direitos de usuário.Recomendações
Para o MTab Bookmark versão 1.9.5, como solução temporária, considere restringir o acesso ao endpoint da API
/LinkStore/getIcon até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mtab Bookmark