PT-2025-51317 · Anirbandutta9 · News-Buzz
CVE-2023-38913
·
Publicado
2025-12-15
·
Atualizado
2025-12-21
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
anirbandutta9 NEWS-BUZZ versão 1.0
Descrição
Existe uma falha de injeção de SQL no anirbandutta9 NEWS-BUZZ versão 1.0. Isso permite que um atacante remoto execute código arbitrário utilizando um script manipulado. A vulnerabilidade deve-se à validação de entrada insuficiente, potencialmente permitindo que comandos SQL maliciosos sejam injetados através de um vetor não especificado. O parâmetro
script pode estar envolvido na injeção.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
News-Buzz