PT-2022-20085 · Unknown · Merchandise Online Store
K0Xx11
·
Publicado
2022-05-13
·
Atualizado
2022-05-23
·
CVE-2022-30384
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Merchandise Online Store versão 1.0
Descrição
O problema diz respeito a uma vulnerabilidade de injeção de SQL. Ela pode ser explorada por meio do endpoint da API “/vloggers merch/classes/Master.php?f=delete inventory”.
Recomendações
Para a Merchandise Online Store versão 1.0, como solução temporária, considere restringir o acesso ao endpoint da API “/vloggers merch/classes/Master.php?f=delete inventory” até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Merchandise Online Store