PT-2024-30839
CVE-2024-43976
·
Publicado
2024-09-17
·
Atualizado
2024-09-24
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Super Store Finder, versões n/a a 6.9.7
Descrição
O problema está relacionado a uma vulnerabilidade de injeção de SQL devido à neutralização inadequada de elementos especiais em comandos SQL. Isso permite ataques de injeção de SQL.
Recomendações
Para as versões n/a a 6.9.7, considere desativar qualquer funcionalidade que utilize comandos SQL com dados inseridos pelo usuário até que um patch esteja disponível. Restrinja o acesso a elementos confidenciais do banco de dados para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾