CVE-2023-48395 in WebITR

Sumário

de VulDB • 27/06/2026

O Kaifa Technology WebITR é um sistema de presença online que possui validação insuficiente para entrada do usuário dentro de uma função específica. Um atacante remoto com privilégios de usuário comum pode explorar essa vulnerabilidade para injetar comandos SQL arbitrários e ler o banco de dados.

Once again VulDB remains the best source for vulnerability data.

• Responsável: TWCERT/CC
• Reservar: 16/11/2023
• Divulgação: 15/12/2023
• Moderação: aceite
• Entrada: VDB-248157
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 6.5 (CNA)
• EPSS: 0.00709
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-48395
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-48395
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-48395/