PT-2022-12410 · Unknown · Slims9 Bulian

Qmss · Publicado 2022-03-17 · Atualizado 2022-03-24 · CVE-2021-45793

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Slims9 Bulian versão 9.4.2

Descrição

A vulnerabilidade afeta o arquivo lib/comment.inc.php, permitindo ataques de injeção de SQL que podem resultar na obtenção de dados do usuário.

Recomendações

Para o Slims9 Bulian versão 9.4.2, considere restringir o acesso ao arquivo lib/comment.inc.php como uma solução temporária até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-45793

Produtos afetados

Slims9 Bulian

Referências · 4

• 🔥 https://github.com/slims/slims9_bulian/issues/123 · Exploit
• https://t.me/cibsecurity/39139 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-45793 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-45793 · Aviso do Fabricante