PT-2024-4051 · Semcms · Semcms

CVE-2024-36801

·

Publicado

2024-05-24

·

Atualizado

2025-04-03

CVSS v2.0

6.5

Média

VetorAV:N/AC:L/Au:S/C:P/I:P/A:P
Nome do software vulnerável e versões afetadas
SEMCMS versão 4.8
Descrição
Uma vulnerabilidade de injeção de SQL permite que um invasor remoto obtenha informações confidenciais por meio do parâmetro lgid no arquivo “Download.php”. A vulnerabilidade está relacionada à falta de proteção da estrutura da consulta SQL, o que pode ser explorado para executar consultas SQL arbitrárias e obter acesso não autorizado a informações protegidas.
Recomendações
Para o SEMCMS versão 4.8, considere restringir o acesso ao arquivo “Download.php” ou ao parâmetro lgid para minimizar o risco de exploração até que um patch esteja disponível. Evite usar o parâmetro lgid no endpoint da API afetado até que o problema seja resolvido.

Exploit

Correção

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2024-04493
CVE-2024-36801

Produtos afetados

Semcms