CVE-2024-33911
SQL инжектиране в Weblizar School Management Pro
Неправилна неутрализация на специални елементи в SQL команда в School Management Pro.
Техническо резюме
School Management Pro е търговска приставка за WordPress за училищна администрация. Параметър, обработван от приставката, достига до SQL заявка, без да бъде неутрализиран, така че удостоверен потребител може да разшири заявката, която приставката е възнамерявала да изпълни.
Публикуваните CVSS вектори поставят изискваните привилегии на високо ниво, което означава, че проблемът е достижим от привилегирован акаунт, а не анонимно. Patchstack оценява обхвата като променен, което обяснява защо неговите 7.6 се различават от 7.2 на NVD.
Въздействие
Неоторизиран достъп за четене до таблиците на приставката в базата данни, а през тях и до по-широката база на WordPress, която съдържа записи за ученици, персонал и потребители.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Weblizar School Management Pro. This issue affects School Management Pro: from n/a through 10.3.4.
Публикувана критичност
| Публикувано от | Версия | Базова оценка | Вектор |
|---|---|---|---|
| Patchstack (CNA) | CVSS 3.1 | 7.6 Висока (High) | CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:L |
| NVD | CVSS 3.1 | 7.2 Висока (High) | CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Повече от една организация е оценила този проблем. Възпроизвеждаме всяка публикувана оценка и вектор както са публикувани, с посочване на източника, и не изчисляваме собствени.
Източници
Признание
Изследовател: Иван Спиридонов
Признат в записа за CVE като “Ivan Spiridonov (Patchstack Alliance)”.
Това е работата, която вършим за клиенти
Изследване на уязвимости и тестове за проникване от същите инженери, които откриха този проблем. Всеки доклад съдържа стъпки за възпроизвеждане, въздействие и повторен тест.
Изследване на уязвимостиТестове за проникванеВижте примерен доклад
Публикуваме бюлетини, а не експлойти. Всеки запис описва класа на уязвимостта и въздействието на нивото, на което го прави бюлетинът на производителя, и сочи към меродавните записи. Когато съществува публичен код за доказателство на концепцията, даваме връзка към него, вместо да го възпроизвеждаме.
Как разкриваме
Всеки проблем тук е докладван на производителя или на координираща програма преди публикуването. Публикуваме едва след като е налична корекция или след изтичането на срока за координирано разкриване.
Искате такава проверка върху собствения си софтуер?
Кажете ни какво искате да защитите. Опитен специалист ще ви помогне да определите обхвата и следващите стъпки. Обикновено отговаряме в рамките на един работен ден.
Поверителност от първия разговор
Можем да подпишем вашето NDA, преди да споделите чувствителни детайли. За запитването ви се прилага политиката ни за поверителност.
Как защитаваме информацията ви · Политика за поверителност