GHSA-45hc-r4fj-qj89

ghsaUSosv

SQL injection in pagekit/pagekit

Advisory ansehen veröffentlicht 2022-04-02Lizenz: CC-BY-4.0

Pagekit is a modular and lightweight CMS built with Symfony components and Vue.js. The configAction in SettingsController allow user to set the order of comments listing. The allowed options are ASC and DESC. That config then get concatenated directly to the SQL query. Due to the fact that there wasnt any sanitizion before saving that config, it can lead to the SQL Injection vulnerability.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-44135US	critical9.8	1.54% (75th)	—	2022-04-01
pagekit all versions, as of 15-10-2021, is vulnerable to SQL Injection via Comment listing.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/pagekit/pagekitPACKAGE
https://huntr.dev/bounties/82f09b08-ceeb-4249-8855-b8bc718c4868WEB
https://nvd.nist.gov/vuln/detail/CVE-2021-44135ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan