PT-2022-12002 · Pagekit · Pagekit

Publicado 2022-04-01 · Atualizado 2022-04-08 · CVE-2021-44135

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Pagekit – todas as versões

Descrição

O problema diz respeito a injeção de SQL por meio da listagem de comentários. O Pagekit, um CMS modular e leve construído com componentes Symfony e Vue.js, apresenta uma vulnerabilidade em seu SettingsController, especificamente na configAction que lida com a ordem da listagem de comentários. As opções permitidas, ASC e DESC, são concatenadas diretamente à consulta SQL sem a devida sanitização, levando à vulnerabilidade de injeção de SQL.

Recomendações

Para todas as versões, considere desativar o recurso de listagem de comentários ou restringir o acesso ao SettingsController até que um patch esteja disponível. Como solução temporária, evite usar o configAction no SettingsController para definir a ordem da listagem de comentários. Restrinja o acesso à consulta SQL vulnerável para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-44135

GHSA-45HC-R4FJ-QJ89

Produtos afetados

Pagekit

Referências · 6

• 🔥 https://huntr.dev/bounties/82f09b08-ceeb-4249-8855-b8bc718c4868 · Exploit
• https://github.com/pagekit/pagekit · Nota
• https://t.me/cibsecurity/40004 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-44135 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-44135 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-45hc-r4fj-qj89 · Aviso do Fabricante