PT-2022-20072 · Phpbook · Phpabook

Publicado 2022-05-27 · Atualizado 2022-06-10 · CVE-2022-30352

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

phpABook versão 0.9i

Descrição

O problema decorre da sanitização insuficiente dos dados fornecidos pelo usuário no parâmetro auth user, levando a uma injeção de SQL. Isso ocorre no script index.php.

Recomendações

Para a versão 0.9i do phpABook, considere sanitizar as entradas do usuário para o parâmetro auth user no script index.php para evitar ataques de injeção de SQL. Como solução temporária, restrinja o acesso ao script index.php até que uma correção adequada seja aplicada.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-30352

Produtos afetados

Phpabook

Referências · 4

• 🔥 https://exploit-db.com/exploits/50071 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-30352 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-30352 · Aviso do Fabricante
• https://cybersecurity-help.cz/vulnerabilities/54518 · Nota