PT-2020-5578 · Php Fusion · Php-Fusion

Publicado

2020-04-29

·

Atualizado

2020-05-05

·

CVE-2020-12461

CVSS v2.0

9.0

Alta

VetorAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
PHP-Fusion versão 9.03.50
Descrição
O problema está relacionado a mecanismos de proteção insuficientes no arquivo maincore.php, permitindo ataques de injeção de SQL. Um invasor pode criar uma carga maliciosa para inserir no parâmetro GET sort order na página de busca de membros members.php, obtendo controle sobre a consulta SQL após a cláusula ORDER BY. A vulnerabilidade em componentes como /submit.php e /infusions/downloads/downloads.php se deve à falta de proteção contra ataques à estrutura de consultas SQL, permitindo que um invasor remoto execute consultas SQL arbitrárias.
Recomendações
Para a versão 9.03.50 do PHP-Fusion, considere desativar o parâmetro sort order na página members.php até que um patch esteja disponível. Restrinja o acesso aos componentes /submit.php e /infusions/downloads/downloads.php para minimizar o risco de exploração. Evite usar o parâmetro sort order no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2021-01198
CVE-2020-12461

Produtos afetados

Php-Fusion