PT-2022-11417 · Sourcecodester · Sourcecodester Simple Membership System

Nu11Secur1Ty · Publicado 2022-01-24 · Atualizado 2022-01-28 · CVE-2021-41472

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sourcecodester Simple Membership System versão v1

Descrição

A vulnerabilidade permite que invasores executem comandos SQL arbitrários por meio dos parâmetros username e password. Isso possibilita que invasores manipulem o banco de dados, podendo levar a acesso não autorizado ou modificação de dados.

Recomendações

Para o Sourcecodester Simple Membership System versão v1, considere restringir o acesso à funcionalidade de login até que uma correção esteja disponível e evite usar os parâmetros username e password de forma que possam ser explorados por um invasor. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-41472

Produtos afetados

Sourcecodester Simple Membership System

Referências · 4

• 🔥 https://github.com/nu11secur1ty/CVE-nu11secur1ty/tree/main/vendors/razormist · Exploit
• https://t.me/cibsecurity/36129 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-41472 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-41472 · Aviso do Fabricante