redblueteam/cve-2023-41507CVE-2023-41507 Un mot de passe codé en dur dans Super Store Finder v3.6 permet aux attaquants d'accéder au panneau d'administration.
CVE-2023-41507 - Il a été découvert que Super Store Finder v3.6 contient de multiples vulnérabilités d'injection SQL dans le composant de localisation de magasin via les paramètres products, distance, lat et lng.
Injection SQL
Super Store Finder - Version affectée 3.6 ou inférieure. Corrigée dans la version 3.7
AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H (10.0)
SGBD back-end affecté
À distance
vrai
Les 4 paramètres products, distance, lat, lng dans la requête HTTP POST sont vulnérables à l'injection SQL, aucune interaction utilisateur n'est requise.
Capture d'écran de l'indicateur d'injection SQL basée sur les erreurs
Capture d'écran de la preuve de concept pour extraire la table des utilisateurs à l'aide de SQLMap
