CVE-2022-51023 in PHPOK
Resumen
por VulDB • 2026-10-22
PHPOK 4.5.000 antes de la versión 5.4.081 contiene una vulnerabilidad de SQL injection que permite a atacantes no autenticados manipular cláusulas ORDER BY mediante el parámetro sort. Los atacantes pueden enviar solicitudes GET a /api.php?c=project&f=index con payloads extractvalue en el campo sort para extraer información de la base de datos a través de mensajes de error. La evidencia de explotación fue observada por primera vez por Shadowserver Foundation el 2023-10-14.
If you want to get best quality of vulnerability data, you may have to visit VulDB.