PT-2021-10127 · Semcms · Semcms

Publicado

2021-12-17

Atualizado

2021-12-22

CVE-2020-18081

CVSS v3.1

7.5

Alta

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

SEMCMS versão 3.8

Descrição:

Foi descoberta uma vulnerabilidade na função checkuser, permitindo que invasores obtenham senhas em texto simples por meio de uma consulta SQL.

Recomendações:

Para o SEMCMS versão 3.8, considere desativar a função checkuser até que uma correção esteja disponível para evitar a exploração.

Exploit

Correção

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2020-18081

Semcms