Base de CVEs

Storage Concentrator (SC & SCVM) is vulnerable to SQL injection through cookie values processed by the login.pl and debug.pl scripts. The cookie value is incorporated directly into database queries without adequate sanitization, allowing an unauthenticated remote attacker to manipulate those queries and extract sensitive information from the underlying database, including session tokens, password hashes, and stored secret keys.

Neutralização imprópria de elementos especiais usados em um comando SQL ('SQL injection') na vulnerabilidade da Eksagate Electronic Engineering and Computer Industry Trade Inc. SYSGUARD 6001 permite SQL Injection cego (Blind SQL Injection). Esta questão afeta o SYSGUARD 6001: de 2.0.2 antes de 6.1.16.0. NOTA: O fornecedor foi contatado e constatou-se que o produto não é suportado.

Existe uma vulnerabilidade de injeção de SQL no Redeight CMS versão 1.0 por meio do parâmetro 'userEmail' no endpoint de login POST '/admin/index.php'. A aplicação não sanitiza a entrada do usuário e a interpola diretamente em consultas SQL, sem uso de prepared statements, o que permite que atacantes remotos não autenticados executem comandos SQL arbitrários e extraiam informações sensíveis do banco de dados.

DBIx::QuickORM em versões anteriores à 0.000026 para Perl permite injeção de SQL por meio de identificadores SQL não citados. O construtor SQL padrão, uma subclasse de SQL::Abstract, define bindtype em seu construtor, mas não define quote_char, de modo que SQL::Abstract emite identificadores literalmente. Identificadores fornecidos pelo chamador (order_by, chaves de cláusula where, listas de campos e returning, colunas de upsert e aliases de join) chegam à string SQL sem tratamento, enquanto os valores são vinculados por placeholder e não são afetados. Um chamador que repassa entrada não confiável a uma posição de identificador afetada, como um valor de order_by controlado pelo usuário, possibilita injeção de SQL: a ordem das linhas pode ser feita para depender de uma subconsulta sobre colunas que a consulta não selecionou, e as posições de identificadores em where e update permitem divulgação e alteração adicionais de dados.

O plugin EventON - WordPress Virtual Event Calendar Plugin para WordPress (completo) é vulnerável a SQL Injection por meio do parâmetro 'search' do WordPress nas versões até, e incluindo, 5.0.11, devido a escaping insuficiente no parâmetro fornecido pelo usuário e à falta de preparação da consulta SQL existente. Isso torna possível que atacantes não autenticados anexem consultas SQL adicionais a consultas já existentes, que podem ser usadas para extrair informações sensíveis do banco de dados, desde que a configuração “Enable additional search queries” esteja habilitada e exista pelo menos um evento publicado.

O Raytha CMS é vulnerável a injeção de SQL no pipeline de análise de filtros OData. A vulnerabilidade permite que um atacante remoto, não autenticado, execute instruções SQL arbitrárias contra o banco de dados PostgreSQL subjacente, levando ao comprometimento completo do banco de dados, incluindo a extração de credenciais. Como as tentativas de contato com o fornecedor não tiveram sucesso, a vulnerabilidade foi confirmada apenas na versão 1.5.2, mas também pode afetar outras versões.

A extensão JoomCCK para Joomla expõe uma tarefa de controlador front-end que monta duas instruções SQL concatenando diretamente um parâmetro de requisição fornecido pelo usuário na string da consulta, sem escape ou parametrização.

O Budibase é uma plataforma low-code de código aberto. Antes da 3.39.12, um visitante não autenticado de qualquer aplicativo Budibase publicado lê todos os documentos da coleção de MongoDB, CouchDB, Elasticsearch, DynamoDB-PartiQL ou REST-with-JSON-body que serve de backend e, quando o criador publicou uma consulta de escrita PUBLIC, modifica todos os documentos dessa coleção com uma única requisição HTTP. enrichContext em packages/server/src/sdk/workspace/queries/queries.ts:121-138 substitui valores de parâmetros no corpo JSON bruto de uma consulta e depois executa JSON.parse sobre o resultado. O validador validateQueryInputs em packages/server/src/api/controllers/query/index.ts:61-71 rejeita apenas marcadores Handlebars ({{, }}) na entrada do usuário e não escapa metacaracteres JSON (\", \\, }). Um valor de parâmetro contendo aspas de fechamento e chaves adicionais faz com que campos controlados pelo atacante sejam incluídos no objeto de filtro analisado. Para find do Mongo, o filtro analisado é passado diretamente para collection.find() (packages/server/src/integrations/mongodb.ts:506-510). Análise JSON com chaves duplicadas sobrescreve o {name: \"...\"} definido pelo criador com {name: {$exists: true}} e retorna todos os documentos. A mesma primitiva contra uma consulta updateMany (mongodb.ts:577-585) amplia o escopo do filtro para toda a coleção, enquanto o corpo $set controlado pelo criador é executado em todos os documentos correspondentes. O middleware authorized em packages/server/src/middleware/authorized.ts:141-148 faz curto-circuito quando o papel da consulta é PUBLIC. CSRF não é aplicado nesse caminho. POST /api/v2/queries/:queryId (packages/server/src/api/routes/query.ts:63) aceita a chamada sem sessão, apenas com o cabeçalho x-budibase-app-id, que é público a partir da URL do aplicativo publicado. Esta vulnerabilidade foi corrigida na 3.39.12.

OpenProject é um software de gestão de projetos open-source e baseado na web. Antes das versões 17.3.3 e 17.4.1, existe uma injeção de SQL na funcionalidade de timestamps. A comparação de linha de base do OpenProject permite que os chamadores solicitem atributos históricos de pacotes de trabalho usando o parâmetro timestamps. Esta vulnerabilidade está corrigida nas versões 17.3.3 e 17.4.1.