CVE-2021-42668
Existe uma vulnerabilidade de SQL Injection no Sourcecodester Engineers Online Portal em PHP através do parâmetro id na página web my_classmates.php. Como...
- Publicado
- 5 de nov. de 2021
- Atualizado
- 4 de ago. de 2024
- Atribuindo CNA
- mitre
- Evidência observada
- 8 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBaixo · próximos 30 dias
- Percentil
- 91,7%
- Data do modelo
- 19 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Existe uma vulnerabilidade de SQL Injection no Sourcecodester Engineers Online Portal em PHP através do parâmetro id na página web my_classmates.php. Como resultado, um atacante pode extrair dados sensíveis do servidor web e, em alguns casos, pode usar esta vulnerabilidade para obter execução remota de código no servidor web remoto.
Fontes
Prova de conceito de exploit para CVE-2021-42668, uma injeção de SQL no Engineers Online Portal. Utiliza o parâmetro vulnerável `id` em `my_classmates.php` para extrair a versão do MySQL.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.