PT-2024-33567 · Unknown · Infotuts Sw Contact Form
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Infotuts SW Contact Form, versões n/a a 1.0
Descrição
O problema está relacionado a uma vulnerabilidade de injeção de SQL, especificamente uma injeção de SQL cega, devido à neutralização inadequada de elementos especiais utilizados em um comando SQL. Isso permite que um invasor injete código SQL malicioso, podendo levar ao acesso não autorizado ou à manipulação de dados. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
Recomendações
Para as versões do Infotuts SW Contact Form de n/a a 1.0, atualize para uma versão mais recente a fim de mitigar o risco de injeção SQL cega.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Infotuts Sw Contact Form