- SQL Buddy, versión 1.3.3
INCIBE ha coordinado la publicación de 6 vulnerabilidades que afectan a SQL Buddy, las cuales han sido descubiertas por Rafael Pedrero.
A todas las vulnerabilidades se les ha asignado la siguiente puntuación base CVSS v3.1, vector del CVSS y tipo de vulnerabilidad CWE:
- CVSS v3.1: 6.1 | CVSS: AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N | CWE-79.
No hay solución reportada por el momento.
- CVE-2023-4786: XSS reflejado a través de /dboverview.php (en los métodos GET y POST) que afecta el parámetro «db».
- CVE-2023-4787: XSS reflejado a través de /export.php (en los métodos GET y POST) que afecta el parámetro «OUTPUTFILETEXT».
- CVE-2023-4788: XSS reflejado a través de /insert.php (en los métodos GET y POST) que afecta el parámetro «table».
- CVE-2023-4789: XSS reflejado a través de /login.php (en los métodos GET y POST) que afecta el parámetro «HOST».
- CVE-2023-4790: XSS reflejado a través de /query.php (en los métodos GET y POST) que afecta el parámetro «db».
- CVE-2023-4791: XSS reflejado a través de /users.php (en los métodos GET y POST) que afecta el parámetro «NEWNAME».
La explotación de estas vulnerabilidades podría permitir que un atacante remoto envíe una carga útil de JavaScript especialmente diseñada a un usuario autenticado y recupere los detalles de su sesión.
Ir a la fuente
Author:
Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen. TechConsulting muestra este contenido por creer en su fuente y cómo servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.