PT-2022-4941 · Sourcecodester · Sourcecodester Food Ordering Management System

Fairy1891 · Publicado 2022-09-26 · Atualizado 2022-09-28 · CVE-2022-3332

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Sistema de gerenciamento de pedidos de comida SourceCodester (versões afetadas não especificadas)

Descrição

A vulnerabilidade está relacionada à limpeza insuficiente de elementos especiais ao processar o parâmetro username no componente router.php do POST Parameter Handler. Isso pode permitir que um invasor remoto execute código SQL arbitrário, levando a uma injeção de SQL. A manipulação do argumento username é a chave para iniciar o ataque remotamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Neutralization

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-707

CWE-74

CWE-89

Identificadores relacionados

BDU:2022-06128

CVE-2022-3332

Produtos afetados

Sourcecodester Food Ordering Management System

Referências · 8

• 🔥 https://github.com/vuls/vuls/blob/main/Food%20Ordering%20Management%20System%20router.php%20SQL%20Injection.pdf · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-3332 · Nota de Segurança
• https://t.me/cvenotify/36901 · Publicação no Telegram
• https://sourcecodester.com/php/15689/food-ordering-management-system-php-and-mysql-free-source-code.html · Nota
• https://t.me/cibsecurity/50570 · Publicação no Telegram
• https://vuldb.com/?id.209583 · Nota
• https://bdu.fstec.ru/vul/2022-06128 · Nota de Segurança
• https://t.me/cvenotify/36919 · Publicação no Telegram