PT-2024-33032 · Funadmin · Funadmin
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Funadmin versão 5.0.2
Descrição
O problema é uma vulnerabilidade de injeção de SQL localizada no endpoint da API
/curd/table/edit. Isso permite uma possível exploração por meio da injeção de código SQL malicioso.Recomendações
Para a versão 5.0.2 do Funadmin, considere restringir o acesso ao endpoint
/curd/table/edit até que uma correção esteja disponível. Como solução temporária, evite usar quaisquer dados inseridos pelo usuário em consultas SQL relacionadas a este endpoint.Exploit
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Funadmin