PT-2022-19759 · Unknown · Wedding Management System

Publicado 2022-05-11 · Atualizado 2022-05-17 · CVE-2022-29655

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Wedding Management System versão 1.0

Descrição

Uma vulnerabilidade de upload de arquivos arbitrários no módulo “Upload Photos” permite que invasores executem código arbitrário por meio de um arquivo PHP malicioso.

Recomendações

Para o Sistema de Gerenciamento de Casamentos versão 1.0, considere desativar o módulo “Upload Photos” até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso ao módulo para minimizar o risco de execução de código arbitrário. Evite usar o recurso “Upload Photos” na versão afetada até que o problema seja resolvido.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2022-29655

Produtos afetados

Wedding Management System

Referências · 5

• 🔥 https://hackmd.io/HcH7QdEdRu67yfTJsKKFKA · Exploit
• https://t.me/cibsecurity/42346 · Publicação no Telegram
• https://t.me/cvenotify/30352 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-29655 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-29655 · Nota de Segurança