payment_manage.ajax.php und verschiedene *_manage.ajax.php in MFScripts YetiShare 3.5.2 bis 4.5.4 fügen Werte aus dem Parameter sSortDir_0 direkt in eine...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HNiedrig · nächste 30 Tage
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
payment_manage.ajax.php und verschiedene *_manage.ajax.php in MFScripts YetiShare 3.5.2 bis 4.5.4 fügen Werte aus dem Parameter sSortDir_0 direkt in eine SQL-Zeichenkette ein. Dies ermöglicht einem Angreifer, eigene SQL-Anweisungen einzuschleusen und die Abfrage zu manipulieren, typischerweise um Daten aus der Datenbank zu extrahieren, auch bekannt als SQL Injection. HINWEIS: Dieses Problem besteht aufgrund einer unvollständigen Korrektur für CVE-2019-19732.
Yetishare SQL Injection im sSortDir_0 Parameter - v3.5.2 - v4.5.4. Abgesehen davon, dass ein Administrator dies ausnutzen kann, könnte es auch in einem CSRF-Angriff verwendet werden, um einen Administrator dazu zu bringen, schädliche Abfragen auszuführen.
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.