PT-2024-38942 · Hwa Jiuh Digital Technology · Easy Test Online Learning/Testing Platform
CVE-2024-8327
·
Publicado
2024-08-29
·
Atualizado
2024-09-04
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas:
Plataforma de Aprendizagem e Avaliação Online Easy Test (versões afetadas não especificadas)
Descrição:
A Plataforma de Aprendizagem e Testes Online Easy Test da HWA JIUH DIGITAL TECHNOLOGY não valida adequadamente um parâmetro específico da página, permitindo que invasores remotos com privilégios normais injetem comandos SQL arbitrários para ler, modificar e excluir conteúdos do banco de dados. Essa vulnerabilidade permite que invasores acessem ou alterem dados.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Easy Test Online Learning/Testing Platform