CVE-2017-20246

Nome do Software Vulnerável e Versões Afetadas KittyCatfish versão 2.2

Description Uma injeção de SQL permite que atacantes não autenticados leiam conteúdos do banco de dados explorando um parâmetro GET não sanitizado. Atacantes podem injetar código SQL através do parâmetro kc ad nos endpoints 'base.css.php' ou 'kittycatfish.php' para extrair informações sensíveis usando técnicas boolean-based blind ou time-based blind. A injeção de SQL boolean-based blind é um método onde o atacante faz perguntas de verdadeiro ou falso ao banco de dados e determina a resposta com base no fato de a página carregar normalmente ou retornar um erro. A injeção de SQL time-based blind baseia-se na pausa da execução do banco de dados por uma duração especificada antes de responder se uma condição for verdadeira.

Recommendations Para a versão 2.2, evite usar o parâmetro kc ad nos endpoints 'base.css.php' e 'kittycatfish.php' até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.