PT-2020-16251 · Php/Mysql · Online Bus Booking System Project Using Php/Mysql
Krishna Yadav
·
Publicado
2020-12-08
·
Atualizado
2020-12-15
·
CVE-2020-25889
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Projeto de sistema de reservas online de ônibus utilizando PHP/MySQL versão 1.0
Descrição
A vulnerabilidade permite que invasores remotos contornem a autenticação e executem comandos SQL arbitrários através da página de login, inserindo um código malicioso de injeção SQL. Isso pode levar à obtenção de privilégios de administrador pelos invasores.
Recomendações
Para o Projeto de Sistema de Reservas de Ônibus Online usando PHP/MySQL versão 1.0, considere validar e sanitizar as entradas do usuário na página de login para prevenir ataques de injeção de SQL. Como solução temporária, restrinja o acesso à página de login para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Online Bus Booking System Project Using Php/Mysql