PT-2026-30492 · Opendocman+1 · Opendocman
CVSS v3.1
8.2
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
OpenDocMan versão 1.3.4
Description
Uma injeção de SQL permite que atacantes não autenticados manipulem consultas ao banco de dados injetando código SQL. Isso é feito enviando requisições GET para o endpoint 'search.php' usando payloads maliciosos no parâmetro
where para extrair informações sensíveis do banco de dados. SQL injection é uma técnica onde um atacante insere código SQL malicioso em uma consulta, permitindo que ele visualize dados que normalmente não conseguiria recuperar.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Evite usar o parâmetro
where no endpoint 'search.php' até que o problema seja resolvido.Exploit
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Opendocman