PT-2024-2397 · Phpmyfaq · Phpmyfaq
Kevinnivekkevin
·
Publicado
2024-03-25
·
Atualizado
2025-01-09
·
CVE-2024-28107
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do phpMyFAQ anteriores à 3.2.6
Descrição
Foi descoberta uma vulnerabilidade de injeção de SQL nas funções
insertentry e saveentry ao modificar registros, devido a um escapamento inadequado do endereço de e-mail. Isso permite que qualquer usuário autenticado com direitos para adicionar/editar notícias da FAQ explore essa vulnerabilidade para extrair dados, assumir o controle de contas e, em alguns casos, até mesmo executar código remotamente. A vulnerabilidade pode ser explorada modificando os parâmetros email e notes no corpo da solicitação POST para os pontos de extremidade da API /admin/?action=insertentry e /admin/?action=saveentry.Recomendações
Para resolver o problema, atualize o phpMyFAQ para a versão 3.2.6 ou posterior. Como solução temporária, considere restringir o acesso às funções
insertentry e saveentry até que um patch esteja disponível. Além disso, restrinja o uso dos parâmetros email e notes nos pontos de extremidade da API afetados para minimizar o risco de exploração.Exploit
Correção
RCE
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Phpmyfaq