PT-2024-13979 · Unknown · Travel Website
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Site de viagens versão 1.0
Descrição
O problema diz respeito a várias vulnerabilidades de injeção de SQL sem autenticação. Especificamente, o parâmetro
hotelIDHidden do recurso “booking.php” não valida os caracteres recebidos, e estes são enviados sem filtragem para o banco de dados. Essa falta de validação permite possíveis ataques de injeção de SQL.Recomendações
Para o Site de Viagens versão 1.0, como solução temporária, considere restringir o acesso ao recurso “booking.php” ou validar e filtrar o parâmetro
hotelIDHidden para evitar ataques de injeção SQL. No entanto, como não há menção a uma versão corrigida, a melhor medida seria aguardar um patch ou atualização oficial dos desenvolvedores que resolva esse problema específico. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Travel Website