PT-2025-4628 · Unknown · Contest Gallery
CVSS v3.1
7.6
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas
Versões do Contest Gallery anteriores à 25.1.0
Descrição
O problema está relacionado à neutralização inadequada de elementos especiais utilizados em um comando SQL, o que permite a injeção de SQL. Isso significa que um atacante poderia potencialmente injetar código SQL malicioso no banco de dados da aplicação, resultando em acesso não autorizado ou modificação de dados.
Recomendações
Para versões anteriores à 25.1.0, atualize para a versão 25.1.0 ou superior para resolver o problema. Como medida de contorno temporária, considere restringir o acesso a operações sensíveis do banco de dados para minimizar o risco de exploração. Evite utilizar entrada fornecida pelo usuário em consultas SQL até que o problema seja resolvido.
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Contest Gallery