PT-2021-10752 · Stivasoft · Stivasoft Fundraising Script

Logosbox · Publicado 2021-11-05 · Atualizado 2021-11-09 · CVE-2020-22223

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Stivasoft (Phpjabbers) Fundraising Script versão 1.0

Descrição

O problema está relacionado a uma vulnerabilidade de injeção de SQL. Ela afeta a função pjActionLoad, permitindo possíveis ataques de injeção de SQL.

Recomendações

Para o Stivasoft (Phpjabbers) Fundraising Script versão 1.0, considere restringir o acesso à função pjActionLoad até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2020-22223

Produtos afetados

Stivasoft Fundraising Script

Referências · 4

• 🔥 https://pastebin.com/cZFwMb5F · Exploit
• https://t.me/cibsecurity/31936 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-22223 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-22223 · Aviso do Fabricante