PT-2025-16970 · Unknown · Cwd – Stealth Links
CVSS v3.1
9.3
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas
CWD – Stealth Links versões n/a até 1.3
Descrição
O problema está relacionado a uma vulnerabilidade de Injeção de SQL devido à neutralização inadequada de elementos especiais usados em comandos SQL. Isso permite ataques de Injeção de SQL.
Recomendações
Para as versões n/a até 1.3, considere restringir o acesso a elementos sensíveis do banco de dados para minimizar o risco de exploração até que uma correção esteja disponível.
Como solução temporária, evite usar dados inseridos pelo usuário em comandos SQL para prevenir ataques de Injeção de SQL.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cwd – Stealth Links