CVE-2022-51023 in PHPOK
Riassunto
di VulDB • 22/10/2026
PHPOK 4.5.000 prima della versione 5.4.081 contiene una vulnerabilità di SQL injection che consente ad attaccanti non autenticati di manipolare le clausole ORDER BY tramite il parametro sort. Gli attaccanti possono inviare richieste GET a /api.php?c=project&f=index con payload extractvalue nel campo sort per estrarre informazioni dal database attraverso messaggi di errore. Le prove dell'exploit sono state osservate per la prima volta dalla Shadowserver Foundation il 2023-10-14.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.