PT-2021-18652 · Php Nuke · Php-Nuke

CVE-2021-30177 · Publicado 2021-04-07 · Atualizado 2023-10-11

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

PHP-Nuke versão 8.3.3

Descrição

O problema está relacionado a uma vulnerabilidade de injeção de SQL na seção de registro de usuários, que pode levar à execução remota de código. Isso ocorre devido à falta de validação para o estado dos EUA, que deve ter duas letras, e para o campo OrderBy, que deve conter apenas LASTNAME, CITY ou STATE.

Recomendações

Para o PHP-Nuke versão 8.3.3, considere validar o estado dos EUA para garantir que tenha duas letras e restringir o campo OrderBy para aceitar apenas LASTNAME, CITY ou STATE, a fim de prevenir ataques de injeção de SQL. Como solução temporária, considere restringir o acesso à seção de Registro de Usuário até que um patch esteja disponível.

Exploit

Correção

RCE

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-30177

Produtos afetados

Php-Nuke

Referências · 6

• 🔥 https://gist.github.com/stacksmasher007/41e946fc9a5a2f0b6950626cc9d43d47 · Exploit
• https://t.me/cvenotify/12802 · Publicação no Telegram
• https://t.me/cvenotify/13181 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-30177 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-30177 · Nota de Segurança
• https://twitter.com/avasdream_/status/1712218754279514592 · Publicação no Twitter