PT-2021-23648 · Unknown · Sourcecodester Online Event Booking/Reservation System

Nu11Secur1Ty · Publicado 2021-11-05 · Atualizado 2021-11-28 · CVE-2021-42667

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sourcecodester – Sistema online de agendamento e reservas de eventos em PHP (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de injeção de SQL no componente event-management/views, permitindo que um invasor manipule consultas SQL. Isso pode levar à extração de dados confidenciais do servidor web e, potencialmente, possibilitar a execução remota de código no servidor web remoto.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-42667

Produtos afetados

Sourcecodester Online Event Booking/Reservation System

Referências · 6

• 🔥 https://github.com/nu11secur1ty/CVE-mitre/tree/main/CVE-2021-42667 · Exploit
• 🔥 https://github.com/TheHackingRabbi/CVE-2021-42667 · Exploit
• https://sourcecodester.com/php/14241/online-event-booking-and-reservation-system-phpmysql.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-42667 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-42667 · Aviso do Fabricante
• https://t.me/cibsecurity/31876 · Publicação no Telegram