PT-2022-18085 · Sourcecodester · Sourcecodester One Church Management System

Anx0Ing · Publicado 2022-08-05 · Atualizado 2022-08-10 · CVE-2022-2680

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de Gestão de Igrejas SourceCodester, versão 1.0

Descrição

Foi identificada uma falha crítica que permite a injeção de SQL. Isso ocorre através da manipulação do argumento username no arquivo /login.php com uma entrada especialmente criada para esse fim. A falha pode ser explorada remotamente.

Recomendações

Para o SourceCodester Church Management System versão 1.0, como solução temporária, considere restringir o acesso ao arquivo /login.php ou desativar o argumento username até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-2680

Produtos afetados

Sourcecodester One Church Management System

Referências · 4

• 🔥 https://github.com/anx0ing/CVE_demo/blob/main/2022/Church%20Management%20System-SQL%20injections.md · Exploit
• https://vuldb.com/?id.205668 · Nota
• https://osv.dev/vulnerability/CVE-2022-2680 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-2680 · Nota de Segurança