PT-2021-22850 · Zzcms · Zzcms

Publicado

2021-12-09

Atualizado

2021-12-13

CVE-2021-40279

CVSS v3.1

7.2

Alta

Vetor

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

zzcms versões 8.2 a 8.3

zzcms versão 2020

zzcms versão 2021

Descrição

Existe uma vulnerabilidade de injeção de SQL por meio do parâmetro id no endpoint “admin/bad.php”. Isso permite uma possível exploração.

Recomendações

Para as versões 8.2 a 8.3 do zzcms, considere restringir o acesso ao endpoint “admin/bad.php” até que uma correção esteja disponível.

Para a versão 2020 do zzcms, evite usar o parâmetro id no endpoint afetado até que o problema seja resolvido.

Para a versão 2021 do zzcms, restrinja o acesso ao módulo vulnerável associado ao endpoint “admin/bad.php” para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2021-40279

Zzcms