PT-2021-11577 · Pybbscms · Pybbscms

Dengxu111 · Publicado 2021-11-01 · Atualizado 2022-10-27 · CVE-2020-28702

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

PybbsCMS versão 5.2.1

Descrição:

Uma vulnerabilidade de injeção de SQL no arquivo TopicMapper.xml permite que invasores acessem informações confidenciais do banco de dados.

Recomendações:

Para o PybbsCMS versão 5.2.1, atualize para uma versão que corrija essa vulnerabilidade a fim de prevenir ataques de injeção de SQL. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2020-28702

Produtos afetados

Pybbscms

Referências · 4

• 🔥 https://github.com/tomoya92/pybbs/issues/137 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-28702 · Nota de Segurança
• https://t.me/cibsecurity/31559 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-28702 · Aviso do Fabricante