PT-2022-12630 · Projectworlds · Projectworlds Online Examination System

Publicado 2022-01-21 · Atualizado 2022-01-27 · CVE-2021-46307

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Sistema de Exames Online Projectworlds, versão 1.0

Descrição

Existe uma vulnerabilidade de injeção de SQL relacionada ao parâmetro eid no arquivo “account.php”. Isso permite um possível acesso não autorizado às informações do banco de dados.

Recomendações

Para o Sistema de Exames Online Projectworlds versão 1.0, considere restringir o acesso ao arquivo account.php ou desativar o parâmetro eid até que uma correção esteja disponível. Evite usar o parâmetro eid no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-46307

Produtos afetados

Projectworlds Online Examination System

Referências · 5

• 🔥 https://github.com/nu11secur1ty/CVE-nu11secur1ty/tree/main/vendors/Projectworlds/2022/Online%20Examination%20System · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-46307 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-46307 · Aviso do Fabricante
• https://t.me/cibsecurity/36027 · Publicação no Telegram
• https://t.me/cvenotify/25935 · Publicação no Telegram