CVE-2023-41508

CVE-2023-41508 - Super Store Finder v3.6 におけるハードコードされたパスワードにより、攻撃者が管理パネルにアクセス可能です。

脆弱性の種類

不適切なアクセス制御

Super Store Finder - 影響を受けるバージョン 3.6 以下。バージョン 3.7 で修正済み。

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H (10.0)

影響を受けるWeb管理コンソール

リモート

true

true

true

デフォルトの管理者パスワード (admin/password) がハードコードされており、認証の目的を無効化しています。さらに、デフォルトの管理者ユーザー名とパスワードは変更できません。

ハードコードされたパスワード (admin/password) のスクリーンショット エラーベースSQLインジェクションの指標のスクリーンショット

管理パネルの入力検証欠如による保存型クロスサイトスクリプティング (XSS) を注入する概念実証のスクリーンショット SQLMapを使用したユーザーテーブル抽出の概念実証のスクリーンショット

保存型クロスサイトスクリプティング (XSS) をトリガーする概念実証のスクリーンショット SQLMapを使用したユーザーテーブル抽出の概念実証のスクリーンショット