PT-2022-11401 · Unknown · Resumes Management/Job Application Website

Martin Kubecka · Publicado 2022-09-27 · Atualizado 2022-09-28 · CVE-2021-41433

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Site de gerenciamento de currículos e candidaturas a vagas, versão 1.0

Descrição

Existe uma vulnerabilidade de injeção de SQL no formulário de login do aplicativo Site de gerenciamento de currículos e candidaturas a vagas de emprego, permitindo a contornagem da autenticação através do endpoint “login.php”.

Recomendações

Para a versão 1.0, atualize o formulário de login para sanitizar adequadamente as entradas do usuário e prevenir ataques de injeção de SQL. Como solução temporária, considere restringir o acesso ao endpoint “login.php” até que um patch esteja disponível.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-41433

Produtos afetados

Resumes Management/Job Application Website

Referências · 4

• 🔥 https://github.com/martinkubecka/CVE-References/blob/main/Untitled-SQLi.md · Exploit
• 🔥 https://github.com/martinkubecka/CVE-References/blob/main/CVE-2021-41433.md · Exploit
• https://osv.dev/vulnerability/CVE-2021-41433 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-41433 · Nota de Segurança