Money Transfer Management System 1.0, un sistema de gestión de transferencias de dinero, presenta una vulnerabilidad de inyección SQL (CWE-89) en el endpoint /mtms/admin/?page=user/manage_user&id=. Un atacante puede manipular el parámetro id para ejecutar consultas SQL arbitrarias contra la base de datos subyacente.
La falla tiene un CVSS de 9.8 (crítica) y un EPSS de 1.1% de probabilidad de explotación en los próximos 30 días. GitHub también la clasifica como crítica en su aviso GHSA-6q35-w9ch-qw9h. Al tratarse de un sistema que maneja transferencias de dinero, una explotación exitosa podría comprometer datos financieros y credenciales de usuarios.
| CVE | CVE-2022-29739 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.8 / 10 |
| EPSS | 1.1% en 30 días (percentil 64) |
| CWE | CWE-89 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Productos afectados (catálogo NVD)
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.