PT-2022-20119 · Shopwind · Shopwind

Publicado

2022-05-11

Atualizado

2022-05-20

CVE-2022-30452

CVSS v3.1

7.2

Alta

Vetor

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do ShopWind anteriores à 3.4.3

Descrição

O problema está relacionado a uma vulnerabilidade de injeção SQL no arquivo Database.php.

Recomendações

Para versões anteriores à 3.4.3, atualize para a versão 3.4.3 ou posterior para resolver o problema.

Exploit

Correção

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2022-30452

Shopwind