PT-2022-15939 · Dedecms · Dedecms

Publicado 2022-02-14 · Atualizado 2022-02-22 · CVE-2022-23337

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

DedeCMS versão 5.7.87

Descrição

Foi detectada uma vulnerabilidade de injeção de SQL no arquivo article coonepage rule.php por meio do parâmetro ids. Isso permite uma possível exploração.

Recomendações

Para o DedeCMS versão 5.7.87, considere restringir o acesso ao arquivo article coonepage rule.php até que um patch esteja disponível. Como solução temporária, evite usar o parâmetro ids no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-23337

Produtos afetados

Dedecms

Referências · 5

• 🔥 http://note.youdao.com/noteshare?id=608f19009c8bd1ace5f1a59c1ddd657b · Exploit
• https://osv.dev/vulnerability/CVE-2022-23337 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-23337 · Nota de Segurança
• https://t.me/cvenotify/26765 · Publicação no Telegram
• https://t.me/cibsecurity/37467 · Publicação no Telegram