PT-2024-33042 · Funadmin · Funadmin
CVSS v4.0
8.6
Alta
| Vetor | AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
Nome do software vulnerável e versões afetadas
Funadmin versão 5.0.2
Descrição
O problema está relacionado a uma injeção de SQL por meio do parâmetro
selectFields no método index do arquivo Auth.php. Isso permite uma possível exploração.Recomendações
Para a versão 5.0.2 do Funadmin, considere restringir o acesso ao parâmetro
selectFields no método index do arquivo Auth.php para minimizar o risco de exploração. Evite usar o parâmetro selectFields no endpoint afetado até que o problema seja resolvido.Exploit
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Funadmin