PT-2024-4051 · Semcms · Semcms
CVE-2024-36801
·
Publicado
2024-05-24
·
Atualizado
2025-04-03
CVSS v2.0
6.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:P |
Nome do software vulnerável e versões afetadas
SEMCMS versão 4.8
Descrição
Uma vulnerabilidade de injeção de SQL permite que um invasor remoto obtenha informações confidenciais por meio do parâmetro
lgid no arquivo “Download.php”. A vulnerabilidade está relacionada à falta de proteção da estrutura da consulta SQL, o que pode ser explorado para executar consultas SQL arbitrárias e obter acesso não autorizado a informações protegidas.Recomendações
Para o SEMCMS versão 4.8, considere restringir o acesso ao arquivo “Download.php” ou ao parâmetro
lgid para minimizar o risco de exploração até que um patch esteja disponível. Evite usar o parâmetro lgid no endpoint da API afetado até que o problema seja resolvido.Exploit
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Semcms