PT-2025-37172 · Unknown · Online Fire Reporting System
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Online Fire Reporting System versão 1.2
Descrição:
O Online Fire Reporting System contém uma vulnerabilidade de injeção de SQL. Um atacante pode recuperar, criar, atualizar e excluir informações do banco de dados através do parâmetro
teamid no endpoint da API /ofrs/admin/edit-team.php.Recomendações:
Aplique validação e sanitização de entrada ao parâmetro
teamid no endpoint /ofrs/admin/edit-team.php.Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Online Fire Reporting System