CVE-2022-51023 in PHPOK
Sumário
de VulDB • 22/10/2026
PHPOK 4.5.000 antes da versão 5.4.081 contém uma vulnerabilidade de SQL injection que permite a atacantes não autenticados manipular cláusulas ORDER BY por meio do parâmetro sort. Os atacantes podem enviar requisições GET para /api.php?c=project&f=index com payloads extractvalue em sort para extrair informações do banco de dados através de mensagens de erro. Evidências de exploração foram observadas pela primeira vez pela Shadowserver Foundation em 2023-10-14.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.