PT-2024-19538 · Unknown · Form Tools

Cupc4K3 + 1 · Publicado 2024-04-11 · Atualizado 2024-11-07 · CVE-2024-22719

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Form Tools versão 3.1.1

Descrição

A vulnerabilidade permite que invasores executem comandos SQL arbitrários por meio do parâmetro keyword ao pesquisar um cliente. Isso pode ser explorado através da manipulação da funcionalidade de pesquisa.

Recomendações

Para o Form Tools versão 3.1.1, como solução temporária, considere restringir o acesso à funcionalidade de pesquisa que utiliza o parâmetro keyword até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-22719

Produtos afetados

Form Tools

Referências · 4

• 🔥 https://hakaisecurity.io/error-404-your-security-not-found-tales-of-web-vulnerabilities · Exploit
• https://osv.dev/vulnerability/CVE-2024-22719 · Aviso do Fabricante
• https://t.me/cvenotify/76558 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-22719 · Nota de Segurança