Injecció de SQL de AMSS++ index.php
20/03/2024
CVE-2024-2586
MITJÀ: (6,5)
CVSS3: 6,3
AMSS++ és vulnerable a la injecció SQL. Un atacant remot podria enviar declaracions SQL especialment dissenyades a l’script /amssplus/index.php mitjançant el paràmetre de nom d’usuari, que podria permetre a l’atacant veure, afegir, modificar o suprimir informació a la base de dades de fons.
Sistemes Afectats
- AMSS++ AMSS++ 4.31
Remediació
No hi ha cap recurs disponible a partir del 18 de març del 2024.
Referències
