PT-2022-20136 · Unknown · Ecommerce-Project-With-Php-And-Mysqli-Fruits-Bazar

Publicado 2022-05-31 · Atualizado 2022-06-10 · CVE-2022-30478

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Ecommerce-project-with-php-and-mysqli-Fruits-Bazar versão 1.0

Descrição

A vulnerabilidade diz respeito a uma injeção de SQL no arquivo search product.php por meio dos parâmetros keyword. Isso permite a possível manipulação de consultas ao banco de dados.

Recomendações

Para o Ecommerce-project-with-php-and-mysqli-Fruits-Bazar versão 1.0, considere validar e sanitizar os parâmetros keyword para impedir entradas maliciosas. Como solução temporária, restrinja o acesso ao arquivo search product.php até que uma correção adequada seja aplicada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-30478

Produtos afetados

Ecommerce-Project-With-Php-And-Mysqli-Fruits-Bazar

Referências · 5

• 🔥 https://github.com/APTX-4879/CVE/blob/main/CVE-2022-30478.pdf · Exploit
• 🔥 https://github.com/APTX-4879/CVE · Exploit
• https://github.com/creativesaiful/Ecommerce-project-with-php-and-mysqli-Fruits-Bazar- · Nota
• https://osv.dev/vulnerability/CVE-2022-30478 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-30478 · Nota de Segurança