PT-2021-10754 · Stivasoft · Stivasoft Fundraising Script

Logosbox · Publicado 2021-11-05 · Atualizado 2021-11-09 · CVE-2020-22225

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Stivasoft (Phpjabbers) Fundraising Script versão 1.0

Descrição

O problema está relacionado a uma vulnerabilidade de injeção de SQL. Ela afeta a função pjActionLoadForm.

Recomendações

Para o Stivasoft (Phpjabbers) Fundraising Script versão 1.0, como solução temporária, considere desativar a função pjActionLoadForm até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2020-22225

Produtos afetados

Stivasoft Fundraising Script

Referências · 4

• 🔥 https://pastebin.com/cZFwMb5F · Exploit
• https://t.me/cibsecurity/31926 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-22225 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-22225 · Aviso do Fabricante