PT-2026-41451 · Layerbb · Layerbb

Görkem Haşin · Publicado 2026-05-16 · Atualizado 2026-05-17 · CVE-2021-47954

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas LayerBB versão 1.1.4

Descrição Uma injeção de SQL permite que atacantes não autenticados manipulem consultas ao banco de dados injetando código SQL. Isso é feito enviando requisições POST para o endpoint '/search.php' usando valores maliciosos no parâmetro search query, especificamente empregando instruções CASE WHEN para extrair informações confidenciais do banco de dados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-47954

Produtos afetados

Layerbb

Referências · 5

• 🔥 https://exploit-db.com/exploits/49593 · Exploit
• https://vulncheck.com/advisories/layerbb-sql-injection-via-search-query-parameter · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-47954 · Nota de Segurança
• https://t.me/CVEtracker/54005 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2055866580970414194 · Publicação no Twitter