PT-2022-20671 · Online Discussion Forum Site+1 · Online Discussion Forum Site

Abdulaziz Saad + 1 · Publicado 2022-06-16 · Atualizado 2025-04-22 · CVE-2022-31295

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Site de fórum de discussão online 1 (versões afetadas não especificadas)

Descrição

Uma falha na função delete post() permite que invasores não autenticados excluam postagens arbitrariamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2022-31295

Produtos afetados

Online Discussion Forum Site

Referências · 8

• 🔥 https://github.com/bigzooooz/CVE-2022-31295 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-31295 · Nota de Segurança
• https://t.me/cibsecurity/44694 · Publicação no Telegram
• https://sourcecodester.com/php/15337/online-discussion-forum-site-phpoop-free-source-code.html · Nota
• https://t.me/cvenotify/32308 · Publicação no Telegram
• https://t.me/cvenotify/119356 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-31295 · Aviso do Fabricante
• https://t.me/cvenotify/31756 · Publicação no Telegram