PT-2022-11980 · Unknown · Sourcecodester Attendance/Payroll System

Yvvdwf · Publicado 2022-03-17 · Atualizado 2022-03-24 · CVE-2021-44088

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sourcecodester Attendance and Payroll System versão 1.0

Descrição

Um invasor remoto pode contornar a autenticação no sistema devido a uma vulnerabilidade de injeção de SQL. Isso é possível porque os parâmetros de login não são devidamente sanitizados, permitindo o acesso não autorizado.

Recomendações

Para o Sistema de Ponto e Folha de Pagamento Sourcecodester versão 1.0, considere sanitizar os parâmetros de login para prevenir ataques de injeção de SQL. Como solução temporária, restrinja o acesso à funcionalidade de login até que uma correção adequada seja aplicada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-44088

Produtos afetados

Sourcecodester Attendance/Payroll System

Referências · 6

• 🔥 https://exploit-db.com/exploits/50802 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-44088 · Nota de Segurança
• http://sourcecodester.com · Nota
• https://t.me/cibsecurity/39181 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-44088 · Aviso do Fabricante
• https://sourcecodester.com/sites/default/files/download/oretnom23/apsystem.zip · Nota