CVE-2019-25703

Nome do Software Vulnerável e Versões Afetadas ImpressCMS versão 1.3.11

Description Atacantes autenticados podem manipular consultas ao banco de dados injetando código SQL através do parâmetro bid. Isso é feito enviando requisições POST para o endpoint 'admin.php' com valores maliciosos para extrair informações sensíveis do banco de dados usando injeção de SQL cega baseada em tempo, uma técnica que infere dados observando o tempo que o servidor leva para responder a consultas específicas.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, evite usar o parâmetro bid no endpoint 'admin.php'.