BDU:2022-06128 (CVE-2022-3332)

Уязвимость реализации сценария router.php компонента POST Parameter Handler системы управления заказами продуктов питания Food Ordering Management System, позволяющая нарушителю выполнить произвольный SQL-код

Опубликовано: 2022-10-06

Описание

Уязвимость реализации сценария router.php компонента POST Parameter Handler системы управления заказами продуктов питания Food Ordering Management System связана с недостаточной очисткой особых элементов при обработке параметра имени пользователя. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный SQL-код

Затрагиваемое ПО и версии

Food Ordering Management System

Способ устранения

Организационные меры:
1. Ограничить использование программного средства
2. Использование аналогичного программного средства

Оценка CVSS

Балл	6.5 — средняя опасность

Источники и патчи

https://github.com/vuls/vuls/blob/main/Food%20Ordering%20Management%20System%20router.php%20SQL%20Injection.pdf https://vuldb.com/?id.209583 https://nvd.nist.gov/vuln/detail/CVE-2022-3332 https://www.sourcecodester.com/php/15689/food-ordering-management-system-php-and-mysql-free-source-code.html

Проверьте безопасность своего сайта и почты → Полная проверка домена