PT-2021-11899 · Unknown · Online Book Store

Publicado 2021-02-17 · Atualizado 2021-02-18 · CVE-2020-36003

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Online Book Store versão 1.0

Descrição:

O problema diz respeito a uma vulnerabilidade de injeção SQL cega baseada em union. Especificamente, o parâmetro id no arquivo “detail.php” está vulnerável, permitindo que invasores recuperem todas as bases de dados.

Recomendações:

Para a Online Book Store versão 1.0, evite usar o parâmetro id no arquivo “detail.php” até que o problema seja resolvido. Considere restringir o acesso ao arquivo “detail.php” para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2020-36003

Produtos afetados

Online Book Store

Referências · 7

• 🔥 https://github.com/TCSWT/Online-Book-Store/blob/main/Online-Book-Store.md · Exploit
• https://t.me/cibsecurity/23741 · Publicação no Telegram
• https://sourcecodester.com/php/14383/online-book-store.html · Nota
• https://sourcecodester.com/download-code?nid=14383&title=Online+Book+Store · Nota
• https://t.me/cvenotify/10101 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-36003 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-36003 · Aviso do Fabricante