PT-2022-12026 · Unknown · Sourcecodester Logistic Hub Parcel'S Management System

Publicado 2022-01-20 · Atualizado 2022-01-26 · CVE-2021-44244

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sourcecodester Logistic Hub Parcel's Management System versão 1.0

Descrição

Existe uma vulnerabilidade de injeção de SQL no sistema por meio do parâmetro username no endpoint “login.php”. Isso permite uma possível exploração.

Recomendações

Para o Sourcecodester Logistic Hub Parcel's Management System versão 1.0, considere restringir o acesso ao endpoint “login.php” ou desativar o parâmetro username até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro username no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-44244

Produtos afetados

Sourcecodester Logistic Hub Parcel'S Management System

Referências · 5

• 🔥 https://github.com/nu11secur1ty/CVE-nu11secur1ty/tree/main/vendors/oretnom23/Simple-Logistic-Hub-Parcels-Management · Exploit
• https://t.me/cvenotify/25852 · Publicação no Telegram
• https://t.me/cibsecurity/35953 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-44244 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-44244 · Nota de Segurança