PT-2025-37171 · Unknown · Online Fire Reporting System
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Sistema de Relatórios de Incêndio Online versão 1.2
Descrição:
O Sistema de Relatórios de Incêndio Online é suscetível a ataques de Injeção de SQL. Um atacante pode potencialmente recuperar, criar, atualizar e excluir informações do banco de dados através dos parâmetros
remark, status e requestid no endpoint da API /ofrs/admin/request-details.php.Recomendações:
Aplique validação de entrada e sanitização aos parâmetros
remark, status e requestid no endpoint /ofrs/admin/request-details.php.
Considere o uso de consultas parametrizadas ou instruções preparadas para prevenir Injeção de SQL.Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Online Fire Reporting System