CVE-2018-25395

Nome do Software Vulnerável e Versões Afetadas Kados R10 GreenBee (versões afetadas não especificadas)

Description Existe um problema de injeção de SQL que permite que atacantes não autenticados executem consultas SQL arbitrárias. Isso ocorre porque o parâmetro feature id no endpoint 'boards buttons/update feature.php' é concatenado diretamente em instruções SQL sem a sanitização adequada. Atacantes podem usar uma requisição GET manipulada com um payload baseado em UNION para extrair informações sensíveis do banco de dados, como o usuário atual, o nome do banco de dados e a versão do DBMS.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro feature id no endpoint 'boards buttons/update feature.php' até que o problema seja resolvido.