Base de CVEs

O LibreNMS é uma ferramenta de monitoramento de redes com descoberta automática, baseada em PHP, MySQL e SNMP. As versões 25.12.0 e anteriores contêm uma vulnerabilidade de injeção de SQL no endpoint ajax_table.php. A aplicação não sanitiza nem parametriza corretamente a entrada do usuário ao processar buscas por endereços IPv6. Especificamente, o parâmetro address é dividido em um endereço e um prefixo, e a parte do prefixo é concatenada diretamente na string da consulta SQL sem validação. Isso permite que um atacante injete comandos SQL arbitrários, podendo levar a acesso não autorizado a dados ou manipulação do banco de dados. Este problema foi corrigido na versão 26.2.0.

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Delinea Cloud Suite allows Argument Injection.This issue affects Cloud Suite: before 25.2 HF1.

Foi identificada uma vulnerabilidade no itsourcecode Event Management System 1.0. Afetada por este problema está uma funcionalidade não especificada do arquivo /admin/manage_register.php. A manipulação do argumento ID leva a sql injection. É possível realizar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Foi encontrada uma falha no itsourcecode Event Management System 1.0. Afetada por esta vulnerabilidade está uma funcionalidade desconhecida do arquivo /admin/ajax.php?action=login do componente Admin Login. Esta manipulação do argumento Username causa injeção de SQL. É possível iniciar o ataque remotamente. O exploit foi publicado e pode ser utilizado.

Foi detectada uma vulnerabilidade no itsourcecode Event Management System 1.0. Afetada está uma função não especificada do arquivo /admin/manage_booking.php. A manipulação do argumento ID resulta em injeção de SQL. O ataque pode ser realizado remotamente. O exploit está agora público e pode ser utilizado.

Foi identificada uma vulnerabilidade no Sistema de Arquivos Eletrônicos Tsinghua Unigroup até a versão 3.2.210802(62532). A função afetada, de nome desconhecido, está no arquivo /mine/PublicReport/prinReport.html?token=java. A manipulação do argumento comid leva a uma injeção de SQL. O ataque pode ser realizado remotamente. O exploit foi divulgado ao público e pode ser utilizado. O fornecedor foi contatado com antecedência sobre esta divulgação, mas não respondeu de nenhuma forma.

MajorDoMo (também conhecido como Major Domestic Module) contém uma vulnerabilidade de injeção de SQL não autenticada no módulo commands. O arquivo commands_search.inc.php insere diretamente o parâmetro $_GET['parent'] em várias consultas SQL, sem sanitização ou consultas parametrizadas. O módulo commands pode ser carregado sem autenticação pelo endpoint /objects/?module=commands, que inclui módulos arbitrários pelo nome e chama seus métodos usual(). A injeção de SQL cega baseada em tempo é explorável usando sintaxe UNION SELECT SLEEP(). Como o MajorDoMo armazena senhas de administrador como hashes MD5 sem salt na tabela users, a exploração bem-sucedida permite a extração de credenciais e o posterior acesso ao painel administrativo.

code-projects Community Project Scholars Tracking System 1.0 is vulnerable to SQL Injection in the admin user management endpoints /admin/save_user.php and /admin/update_user.php. These endpoints lack authentication checks and directly concatenate user-supplied POST parameters (firstname, lastname, username, password, user_id) into SQL queries without validation or parameterization.

CodeAstro Membership Management System 1.0 is vulnerable to SQL Injection in print_membership_card.php via the ID parameter.