BDU:2021-04429

Опубликовано: 02 июн. 2021

Источник: fstec

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Уязвимость параметра id веб-приложения электронной коммерции SourceCodester Online Shopping Alphaware связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные SQL команды и получить доступ к конфиденциальным данным

Вендор

Online Shopping Alphaware Project

Наименование ПО

Online Shopping Alphaware

Версия ПО

до 1.0 включительно (Online Shopping Alphaware)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Ограничить использование программного средства SourceCodester Online Shopping Alphaware

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-25362
CVE

EPSS

Процентиль: 79%

0.01298

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2020-25362

CVSS3: 7.5

nvd

больше 4 лет назад

The id paramater in Online Shopping Alphaware 1.0 has been discovered to be vulnerable to an Error-Based blind SQL injection in the /alphaware/details.php path. This allows an attacker to retrieve all databases.

GHSA-2v8x-vwgj-vjh5

github

больше 3 лет назад