PT-2022-18810 · Unknown · Php Mysql Admin Panel Generator

S7Safe · Publicado 2022-04-28 · Atualizado 2024-02-14 · CVE-2022-28102

Positive Technologies (AI Summary) · Pt

CVSS v2.0

3.5

Baixa

Vetor base

AV:N/AC:M/Au:S/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

PHP MySQL Admin Panel Generator versão 1

Descrição

Uma vulnerabilidade de script entre sites (XSS) permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa injetada no endpoint da API “/edit-db.php”. Isso permite que invasores possam manipular o comportamento da aplicação web.

Recomendações

Para o PHP MySQL Admin Panel Generator versão 1, considere desativar o acesso ao endpoint “/edit-db.php” até que um patch esteja disponível para impedir a exploração dessa vulnerabilidade. Também é recomendável restringir a entrada de dados do usuário para impedir a injeção de cargas maliciosas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-28102

Produtos afetados

Php Mysql Admin Panel Generator

Referências · 5

• 🔥 https://github.com/housamz/php-mysql-admin-panel-generator/issues/19 · Exploit
• http://php-mysql-admin-panel-generator.com · Nota
• https://t.me/cibsecurity/41580 · Publicação no Telegram
• https://t.me/cvenotify/29805 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-28102 · Nota de Segurança