PT-2021-11751 · Unknown · Best Courier Management System

Zhaiyi · Publicado 2021-03-04 · Atualizado 2021-03-10 · CVE-2020-35327

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Courier Management System versão 1.0

Descrição:

Foi detectada uma vulnerabilidade de injeção de SQL, que pode ser explorada por meio do parâmetro ref no em uma solicitação POST ao endpoint “admin class.php”. Isso permite o acesso não autorizado e a manipulação de dados.

Recomendações:

Para o Courier Management System versão 1.0, como solução temporária, considere restringir o acesso ao endpoint “admin class.php” ou desativar o uso do parâmetro ref no até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2020-35327

Produtos afetados

Best Courier Management System

Referências · 4

• 🔥 https://exploit-db.com/exploits/49243 · Exploit
• https://t.me/cibsecurity/24455 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-35327 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-35327 · Nota de Segurança