PT-2021-19455 · Unknown · B2Evolution Cms

Stacksmashers101 · Publicado 2021-12-06 · Atualizado 2021-12-07 · CVE-2021-31632

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

b2evolution CMS versão 7.2.3

Descrição

O problema é uma vulnerabilidade de injeção de SQL que existe por meio do parâmetro cfqueryparam na seção de login do usuário. Isso permite que invasores executem código arbitrário ao fornecer uma entrada maliciosa.

Recomendações

Para o b2evolution CMS versão 7.2.3, considere restringir o acesso à seção de login do usuário até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro cfqueryparam na seção de login do usuário para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-31632

Produtos afetados

B2Evolution Cms

Referências · 5

• 🔥 https://gist.github.com/Stacksmashers101/c6b9ea92f42c23473170bb3acc8fc5fe · Exploit
• https://osv.dev/vulnerability/CVE-2021-31632 · Aviso do Fabricante
• https://t.me/cibsecurity/33409 · Publicação no Telegram
• https://t.me/cvenotify/24322 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-31632 · Nota de Segurança