PT-2022-27169 · Webtareas · Webtareas

Anhdq201 · CVE-2022-44290 · Publicado 2022-12-02 · Atualizado 2022-12-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

webTareas versão 2.4p5

Descrição

Foi detectada uma vulnerabilidade de injeção de SQL no webTareas por meio do parâmetro id no endpoint “deleteapprovalstages.php”. Isso permite uma possível exploração.

Recomendações

Para o webTareas versão 2.4p5, evite usar o parâmetro id no endpoint “deleteapprovalstages.php” até que uma correção esteja disponível. Considere restringir o acesso a este endpoint como medida de mitigação temporária. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-44290

Produtos afetados

Webtareas

Referências · 5

• 🔥 https://github.com/anhdq201/webtareas/issues/2 · Exploit
• http://webtareas.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-44290 · Nota de Segurança
• https://t.me/cvenotify/39216 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-44290 · Aviso do Fabricante