PT-2022-23485 · Unknown · Online Ordering System

Zerrr0 · Publicado 2022-08-31 · Atualizado 2022-09-02 · CVE-2022-36581

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Sistema de Pedidos Online versão 2.3.2

Descrição

Foi detectada uma vulnerabilidade de injeção de SQL no Sistema de Pedidos Online através do parâmetro user email no endpoint da API “/admin/login.php”.

Recomendações

Para o Sistema de Pedidos Online versão 2.3.2, atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-36581

Produtos afetados

Online Ordering System

Referências · 3

• 🔥 https://github.com/zerrr0/Zerrr0_Vulnerability/blob/main/Online-Ordering-System/SQL-Injection-Vulnerability.md · Exploit
• https://osv.dev/vulnerability/CVE-2022-36581 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-36581 · Nota de Segurança