PT-2022-12716 · Sourcecodester · Sourcecodester Online Project Time Management System

Publicado 2022-01-24 · Atualizado 2022-01-28 · CVE-2021-46451

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sourcecodester Online Project Time Management System versão 1.0

Descrição

Existe uma vulnerabilidade de injeção de SQL relacionada ao parâmetro pid na função load file. Isso permite uma possível exploração.

Recomendações

Para o Sistema de Gerenciamento de Tempo de Projetos Online Sourcecodester versão 1.0, considere restringir o acesso à função load file para minimizar o risco de exploração. Evite usar o parâmetro pid na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-46451

Produtos afetados

Sourcecodester Online Project Time Management System

Referências · 5

• 🔥 https://github.com/nu11secur1ty/CVE-nu11secur1ty/tree/main/vendors/oretnom23/2022/Online-Project-Time-Management · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-46451 · Nota de Segurança
• https://t.me/cibsecurity/36153 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-46451 · Aviso do Fabricante
• https://t.me/cvenotify/25774 · Publicação no Telegram