PT-2020-17132 · Php+1 · Php+1

Publicado 2020-12-02 · Atualizado 2020-12-04 · CVE-2020-29283

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de agendamento online de consultas médicas (versões afetadas não especificadas)

Descrição

Foi detectada uma vulnerabilidade de injeção SQL no Sistema de agendamento online de consultas médicas, que utiliza PHP e MySQL. A vulnerabilidade pode ser explorada por meio do parâmetro q no endpoint “getuser.php”.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2020-29283

Produtos afetados

Mysql Server

Php

Referências · 6

• 🔥 https://github.com/BigTiger2020/Online-Doctor-Appointment-Booking-System-PHP/blob/main/README.md · Exploit
• https://osv.dev/vulnerability/CVE-2020-29283 · Aviso do Fabricante
• https://t.me/cvenotify/6499 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-29283 · Nota de Segurança
• https://t.me/cibsecurity/17066 · Publicação no Telegram
• https://projectworlds.in/free-projects/php-projects/online-doctor-appointment-booking-system-php-and-mysql · Nota