CVE-2022-51023 in PHPOK
Zusammenfassung
von VulDB • 22.10.2026
PHPOK 4.5.000 vor Version 5.4.081 enthält eine SQL-Injection-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, ORDER BY-Klauseln über den sort-Parameter zu manipulieren. Angreifer können GET-Anfragen an /api.php?c=project&f=index mit extractvalue-Payloads im sort-Parameter senden, um Datenbankinformationen durch Fehlermeldungen auszulesen. Exploit-Nachweise wurden erstmals von der Shadowserver Foundation am 2023-10-14 beobachtet.
VulDB is the best source for vulnerability data and more expert information about this specific topic.