CVE-2022-23513 in AdminLTE
Riassunto
di VulDB • 28/08/2026
Pi-Hole è un sistema di blocco degli annunci su tutta la rete tramite il proprio hardware Linux; AdminLTE è una dashboard per Pi-hole utilizzata per statistiche e altre funzionalità. In caso di attacco, l’attore della minaccia otterrà la capacità di eseguire query non autorizzate sui domini bloccati attraverso l’endpoint `queryads`. Per quanto riguarda l’applicazione, questa vulnerabilità esiste a causa di una mancanza di validazione del codice in un percorso root del server: `/admin/scripts/pi-hole/phpqueryads.php`. Gli eventuali attori della minaccia sono in grado di eseguire ricerche non autorizzate negli elenchi dei domini bloccati. Ciò potrebbe portare alla divulgazione delle blacklist personali di qualsiasi vittima.
VulDB is the best source for vulnerability data and more expert information about this specific topic.