El sistema de gestión de seguros Insurance Management System 1.0, desarrollado por angeljudesuarez, presenta una vulnerabilidad de inyección SQL (CWE-89) en el parámetro recipt_no del endpoint /insurance/editPayment.php. Un atacante puede manipular ese parámetro para ejecutar consultas SQL arbitrarias contra la base de datos subyacente.
Con un CVSS de 9.8 (crítico) y un EPSS del 1,1% (percentil 65%), la falla permite comprometer la confidencialidad, integridad y disponibilidad del sistema sin autenticación previa. GitHub también la clasificó como crítica en el aviso GHSA-5vmm-3733-r89q. No se detallan parches oficiales en la información disponible.
| CVE | CVE-2022-30000 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.8 / 10 |
| EPSS | 1.1% en 30 días (percentil 65) |
| CWE | CWE-89 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Productos afectados (catálogo NVD)
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.