PT-2021-23368 · Unknown · Hotel-Mgmt-System

Jason Colyvas · Publicado 2021-10-04 · Atualizado 2021-10-12 · CVE-2021-41651

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:N/A:N

Nome do software vulnerável e versões afetadas

Raymart DG / Ahmed Helal Hotel-mgmt-system (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de injeção SQL cega, permitindo que um invasor mal-intencionado obtenha informações confidenciais do banco de dados e interaja com o mesmo. Isso é possível devido ao parâmetro cid vulnerável no arquivo process update profile.php.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-41651

Produtos afetados

Hotel-Mgmt-System

Referências · 4

• 🔥 https://github.com/MobiusBinary/CVE-2021-41651 · Exploit
• https://github.com/tramyardg/hotel-mgmt-system · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-41651 · Nota de Segurança
• https://t.me/cibsecurity/29914 · Publicação no Telegram