PT-2022-8722 · Sourcecodester · Sourcecodester Mobile Shop System

CVE-2020-25905 · Publicado 2022-01-28 · Atualizado 2023-02-27

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sourcecodester Mobile Shop System em PHP MySQL, versão 1.0

Descrição

Existe uma vulnerabilidade de injeção de SQL no sistema por meio do parâmetro email nos arquivos “login.php” ou “LoginAsAdmin.php”. Isso permite uma possível exploração.

Recomendações

Para a versão 1.0, considere restringir o acesso aos arquivos login.php e LoginAsAdmin.php até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro email nesses arquivos para minimizar o risco de exploração.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2020-25905

Produtos afetados

Sourcecodester Mobile Shop System

Referências · 6

• 🔥 https://packetstormsecurity.com/files/159132/Mobile-Shop-System-1.0-SQL-Injection.html · Exploit
• https://exploit-db.com/exploits/48916 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-25905 · Nota de Segurança
• https://t.me/cvenotify/26188 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-25905 · Aviso do Fabricante
• https://t.me/cibsecurity/36465 · Publicação no Telegram