PT-2024-13979 · Unknown · Travel Website

·

CVE-2023-50862

·

Publicado

2024-01-04

·

Atualizado

2024-01-10

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Site de viagens versão 1.0
Descrição
O problema diz respeito a várias vulnerabilidades de injeção de SQL sem autenticação. Especificamente, o parâmetro hotelIDHidden do recurso “booking.php” não valida os caracteres recebidos, e estes são enviados sem filtragem para o banco de dados. Essa falta de validação permite possíveis ataques de injeção de SQL.
Recomendações
Para o Site de Viagens versão 1.0, como solução temporária, considere restringir o acesso ao recurso “booking.php” ou validar e filtrar o parâmetro hotelIDHidden para evitar ataques de injeção SQL. No entanto, como não há menção a uma versão corrigida, a melhor medida seria aguardar um patch ou atualização oficial dos desenvolvedores que resolva esse problema específico. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2023-50862

Produtos afetados

Travel Website