CVE-2023-41507

CVE-2023-41507 - Super Store Finder v3.6 では、ストアロケーターコンポーネントにおいて、products、distance、lat、lng パラメーターを介して複数のSQLインジェクション脆弱性が発見されました。

脆弱性タイプ

SQLインジェクション

製品ベンダー

Super Store Finder

影響を受ける製品コードベース

Super Store Finder - 影響を受けるバージョン 3.6 以下。バージョン 3.7 で修正。

CVSS v3.1 ベクター（基本スコア）

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H (10.0)

影響を受けるコンポーネント

影響を受けるバックエンド DBMS

攻撃タイプ

リモート

影響情報開示

true

攻撃ベクトル

HTTP POST リクエスト内の 4 つのパラメーター products、distance、lat、lng は SQL インジェクションに対して脆弱であり、ユーザーの操作は不要です。

エラーベースのSQLインジェクションの指標のスクリーンショット