PT-2025-52829 · Unknown · Orangescrum

Hubert Wojciechowski · Publicado 2025-12-23 · Atualizado 2025-12-23 · CVE-2021-47720

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Orangescrum versão 1.8.0

Descrição O Orangescrum versão 1.8.0 possui uma vulnerabilidade de injeção de SQL autenticada. Usuários autorizados podem manipular consultas ao banco de dados através de parâmetros vulneráveis. Especificamente, atacantes podem injetar código SQL malicioso em parâmetros como old project id, project id, uuid e uniqid. Isso pode permitir a extração ou modificação de informações do banco de dados.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-47720

Produtos afetados

Orangescrum

Referências · 6

• 🔥 https://exploit-db.com/exploits/50553 · Exploit
• https://orangescrum.org · Nota
• https://twitter.com/CVEnew/status/2003567289833083260 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2021-47720 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-47720 · Aviso do Fabricante
• https://vulncheck.com/advisories/orangescrum-authenticated-sql-injection-via-multiple-parameters · Nota