PT-2020-7179 · Unknown · Phxeventmanager

Henri Salo · Publicado 2020-02-11 · Atualizado 2020-02-13 · CVE-2012-1124

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

phxEventManager versão 2.0 beta 5

Descrição

A vulnerabilidade permite que invasores remotos executem comandos SQL arbitrários. Isso é possível por meio do parâmetro search terms no arquivo “search.php”.

Recomendações

Para o phxEventManager versão 2.0 beta 5, considere restringir o acesso ao arquivo “search.php” ou validar e sanitizar o parâmetro search terms para evitar ataques de injeção de SQL. Como solução temporária, evite usar o parâmetro search terms no arquivo afetado até que um patch esteja disponível.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2012-1124

Produtos afetados

Phxeventmanager

Referências · 8

• 🔥 http://exploit-db.com/exploits/18549 · Exploit
• 🔥 http://seclists.org/fulldisclosure/2012/Mar/4 · Exploit
• 🔥 https://exploit-db.com/exploits/18549 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2012-1124 · Nota de Segurança
• http://openwall.com/lists/oss-security/2012/03/06/10 · Nota
• https://t.me/cibsecurity/9771 · Publicação no Telegram
• http://sourceforge.net/tracker/?func=detail&aid=3496086&group_id=123602&atid=697109 · Nota
• http://openwall.com/lists/oss-security/2012/03/06/2 · Nota