PT-2022-18432 · Unknown · Sourcecodester Simple Online Book Store System

Qidian · Publicado 2022-08-11 · Atualizado 2022-08-15 · CVE-2022-2746

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

SourceCodester Simple Online Book Store System (versões afetadas não especificadas)

Descrição

Foi descoberta uma falha crítica que afeta o arquivo Admin add.php, permitindo o upload irrestrito. Isso pode ser iniciado remotamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2022-2746

Produtos afetados

Sourcecodester Simple Online Book Store System

Referências · 4

• https://t.me/cibsecurity/47932 · Publicação no Telegram
• https://vuldb.com/?id.206014 · Nota
• https://t.me/cvenotify/34551 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-2746 · Nota de Segurança