PT-2022-11398 · Unknown · Maianaffiliate

CVE-2021-41421 · Publicado 2022-06-16 · Atualizado 2023-08-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

MaianAffiliate versão 1.0

Descrição

Uma falha de injeção de código PHP permite que um invasor autenticado obtenha execução remota de código (RCE) através do painel de administração.

Recomendações

Para o MaianAffiliate versão 1.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Unrestricted File Upload

Enumeração de Fraquezas

CWE-79

CWE-434

Identificadores relacionados

CVE-2021-41421

Produtos afetados

Maianaffiliate

Referências · 5

• 🔥 https://github.com/mari0x00/MaianAffiliate-Code-execution-and-XSS/blob/main/README.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-41421 · Nota de Segurança
• https://t.me/cibsecurity/44651 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-41421 · Aviso do Fabricante
• https://maianaffiliate.com · Nota