PT-2022-20149 · Unknown · School Dormitory Management System

Abdulaziz Saad + 1 · Publicado 2022-05-27 · Atualizado 2022-06-10 · CVE-2022-30512

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de Gestão de Dormitórios Escolares, versão 1.0

Descrição

O problema diz respeito a uma vulnerabilidade de injeção de SQL. Ela pode ser explorada através do endpoint “accounts/payment history.php”, especificamente na linha 31.

Recomendações

Para o Sistema de Gestão de Dormitórios Escolares versão 1.0, considere restringir o acesso ao endpoint vulnerável “accounts/payment history.php” para minimizar o risco de exploração. Como solução temporária, revise e modifique o código na linha 31 para prevenir ataques de injeção de SQL. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-30512

Produtos afetados

School Dormitory Management System

Referências · 4

• 🔥 https://github.com/bigzooooz/CVE-2022-30512 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-30512 · Nota de Segurança
• https://sourcecodester.com/php/15319/school-dormitory-management-system-phpoop-free-source-code.html · Nota
• https://osv.dev/vulnerability/CVE-2022-30512 · Aviso do Fabricante