PT-2024-23217 · Invision · Invision Community

Egidio Romano

·

Publicado

2024-04-08

·

Atualizado

2025-06-05

·

CVE-2024-30163

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Invision Community, versões 4.4.0 a 4.7.15
Descrição
A vulnerabilidade permite a injeção de SQL por meio do método IPS exusmodulesfrontstore store:: categoryView(), localizado no arquivo applications/nexus/modules/front/store/store.php. A entrada do usuário passada pelo parâmetro de solicitação filter não é devidamente sanitizada antes de ser usada para executar consultas SQL. Isso pode ser explorado por invasores não autenticados para realizar ataques de injeção SQL cega.
Recomendações
Para as versões 4.4.0 a 4.7.15, atualize para a versão 4.7.16 ou posterior para resolver o problema.
Como solução temporária, considere restringir o acesso ao arquivo store.php ou ao método IPS exusmodulesfrontstore store:: categoryView() até que um patch esteja disponível.
Evite usar o parâmetro de solicitação filter no endpoint da API afetado até que o problema seja resolvido.

Exploit

Correção

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-30163

Produtos afetados

Invision Community