PT-2024-14302 · Stackideas · Easydiscuss

Andrea Mattiazzo + 2 · Publicado 2024-01-15 · Atualizado 2025-06-20 · CVE-2023-51810

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

StackIdeas EasyDiscuss, versões 5.0.5 a 5.0.9

Descrição

Uma vulnerabilidade de injeção de SQL permite que um invasor remoto obtenha informações confidenciais por meio de uma solicitação maliciosa direcionada ao parâmetro search no módulo Usuários.

Recomendações

Para as versões 5.0.5 a 5.0.9, atualize para a versão 5.0.10 para resolver o problema.

Como solução temporária, considere restringir o acesso ao módulo Usuários ou desativar a funcionalidade de pesquisa até que um patch seja aplicado.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2023-51810

Produtos afetados

Easydiscuss

Referências · 10

• 🔥 https://github.com/Pastea/CVE-2023-51810 · Exploit
• http://easydiscuss.com · Nota
• https://t.me/cvenotify/126301 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1747147826629394628 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-51810 · Nota de Segurança
• http://stackideas.com · Nota
• https://twitter.com/CVEnew/status/1747078006441382334 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-51810 · Aviso do Fabricante
• https://t.me/cvenotify/67498 · Publicação no Telegram
• https://t.me/cvenotify/68254 · Publicação no Telegram