PT-2024-5689
Publicado
2024-07-16
·
Atualizado
2024-07-16
Descrição por
CVSS 2.0
9.0
AltaMétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Netcat CMS (versões afetadas não especificadas)
Descrição
O problema está relacionado à implementação do método
deleteComment no módulo de comentários do sistema Netcat CMS, que não toma medidas para proteger a estrutura da consulta SQL. Isso pode ser explorado por um invasor remoto para obter acesso não autorizado a informações protegidas do banco de dados.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾