PT-2022-25195 · Unknown · Simple College Website

CVE-2022-40089 · Publicado 2022-09-22 · Atualizado 2022-09-26

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Simple College Website versão 1.0

Descrição

Uma vulnerabilidade de inclusão remota de arquivos permite que invasores executem código arbitrário por meio de um arquivo PHP malicioso. Essa vulnerabilidade pode ser explorada quando a diretiva allow url include está definida como Ativada.

Recomendações

Para o Simple College Website versão 1.0, considere definir a diretiva allow url include como Desativada para impedir a exploração. Como solução temporária, restrinja a execução de arquivos PHP arbitrários até que um patch esteja disponível.

Exploit

Correção

Enumeração de Fraquezas

CWE-98

Identificadores relacionados

CVE-2022-40089

Produtos afetados

Simple College Website

Referências · 6

• 🔥 https://gowthamaraj-rajendran.medium.com/simple-college-website-1-0-rfi-cff8d827572e · Exploit
• https://sourcecodester.com/php/14548/simple-college-website-using-htmlphpmysqli-source-code.html · Nota
• https://sourcecodester.com/sites/default/files/download/oretnom23/simple-college-website.zip · Nota
• https://osv.dev/vulnerability/CVE-2022-40089 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-40089 · Nota de Segurança
• https://t.me/cvenotify/36728 · Publicação no Telegram