PT-2021-17829 · Unknown · B2Evolution

Publicado 2021-04-15 · Atualizado 2022-05-03 · CVE-2021-28242

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

b2evolution versão 7.2.2-stable

Descrição:

A vulnerabilidade permite que invasores remotos obtenham informações confidenciais do banco de dados ao injetar comandos SQL no parâmetro cf name ao criar um novo filtro na guia “Coleções”. Isso ocorre no componente “evoadm.php”.

Recomendações:

Para o b2evolution versão 7.2.2-stable, como solução temporária, considere restringir o acesso ao componente “evoadm.php”, especificamente ao criar novos filtros na guia “Coleções”, para minimizar o risco de exploração. Evite usar o parâmetro cf name no componente afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-28242

Produtos afetados

B2Evolution

Referências · 8

• 🔥 http://packetstormsecurity.com/files/162489/b2evolution-7-2-2-SQL-Injection.html · Exploit
• 🔥 https://deadsh0t.medium.com/authenticated-boolean-based-blind-error-based-sql-injection-b752225f0644 · Exploit
• 🔥 https://exploit-db.com/exploits/49840 · Exploit
• https://github.com/b2evolution/b2evolution/issues/109 · Nota
• https://t.me/cvenotify/13276 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-28242 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-28242 · Aviso do Fabricante
• https://t.me/cvenotify/15603 · Publicação no Telegram