PT-2024-34762 · Unknown · Market 360 Viewer

Lvt-Tholv2K · CVE-2024-51619 · Publicado 2024-11-09 · Atualizado 2024-11-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.5

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L

Nome do software vulnerável e versões afetadas

Versões do Market 360 Viewer de n/a a 1.01

Descrição

O problema está relacionado à neutralização inadequada de elementos especiais utilizados em um comando SQL, também conhecida como “injeção de SQL”. Isso permite a injeção de SQL cega no Market 360 Viewer.

Recomendações

Para as versões do Market 360 Viewer de n/a a 1.01, como solução temporária, considere restringir o acesso a comandos SQL confidenciais até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-51619

Produtos afetados

Market 360 Viewer

Referências · 7

• https://t.me/cvedetector/10298 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1855177272535208272 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/1479 · Publicação no Telegram
• https://patchstack.com/database/Wordpress/Plugin/market-360-viewer/vulnerability/wordpress-market-360-viewer-plugin-1-01-sql-injection-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/vulnerability/market-360-viewer/wordpress-market-360-viewer-plugin-1-01-sql-injection-vulnerability?_s_id=cve · Nota
• https://t.me/cvenotify/101192 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-51619 · Nota de Segurança