Investigadores revelaron un exploit funcional para Pizzafy 1.0 que explota una vulnerabilidad de inyección SQL (SQLi) en la capa de aplicación web. El fallo permite a un atacante remoto ejecutar consultas arbitrarias sobre la base de datos sin autenticación previa.
Al no existir CVE asignado ni parche oficial conocido, se recomienda a los administradores revisar el código expuesto, implementar WAF con reglas de bloqueo de payloads SQL y restringir el acceso a la interfaz administrativa mientras se desarrolla una corrección.
https://www.exploit-db.com/exploits/52703
| Categoría | webapps |
|---|