PT-2022-12421 · Xbtit · Xbtit

Publicado 2022-03-16 · Atualizado 2022-03-28 · CVE-2021-45821

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Xbtit versão 3.1

Descrição

Existe uma vulnerabilidade de injeção SQL cega por meio do parâmetro sid no arquivo “ajaxchat/getHistoryChatData.php”, acessível a usuários registrados. Isso permite que usuários mal-intencionados extraiam dados confidenciais, como nomes de usuário e senhas, e possam, potencialmente, executar código remotamente no servidor web.

Recomendações

Para o Xbtit versão 3.1, considere restringir o acesso ao arquivo “ajaxchat/getHistoryChatData.php” ou desativar o parâmetro sid para minimizar o risco de exploração até que uma correção esteja disponível.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-45821

Produtos afetados

Xbtit

Referências · 5

• 🔥 https://emaragkos.gr/infosec-adventures/xbtit-3-1-sql-njection · Exploit
• 🔥❌ https://github.com/btiteam/xbtit-3.1/blob/master/ajaxchat/getHistoryChatData.php · Exploit, Deleted
• 🔥❌ https://github.com/btiteam/xbtit-3.1/issues/6 · Exploit, Deleted
• https://nvd.nist.gov/vuln/detail/CVE-2021-45821 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-45821 · Aviso do Fabricante