PT-2021-23647 · Unknown · Sourcecodester Engineers Online Portal

Nu11Secur1Ty · Publicado 2021-11-05 · Atualizado 2021-11-30 · CVE-2021-42666

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sourcecodester Engineers Online Portal (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de injeção de SQL no Portal Online Sourcecodester Engineers em PHP, especificamente através do parâmetro id em “quiz question.php”. Isso poderia permitir que um usuário mal-intencionado extraísse dados confidenciais do servidor web e, potencialmente, executasse código remotamente no servidor web remoto.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-42666

Produtos afetados

Sourcecodester Engineers Online Portal

Referências · 8

• 🔥 https://github.com/nu11secur1ty/CVE-nu11secur1ty/tree/main/vendors/janobe/CVE-nu11-101321 · Exploit
• 🔥 https://github.com/TheHackingRabbi/CVE-2021-42666 · Exploit
• 🔥 https://exploit-db.com/exploits/50453 · Exploit
• https://t.me/avleonovcom/939 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-42666 · Nota de Segurança
• https://sourcecodester.com/php/13115/engineers-online-portal-php.html · Nota
• https://t.me/cibsecurity/31874 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-42666 · Aviso do Fabricante