PT-2022-25876 · Unknown · Codeigniter+1

Rashidkhan Pathan · Publicado 2022-11-23 · Atualizado 2025-04-28 · CVE-2022-41446

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Sistema de gerenciamento de registros que utiliza o CodeIgniter versão 1.0

Descrição

A vulnerabilidade permite que invasores acessem e modifiquem dados de usuários devido a um problema de controle de acesso no endpoint /Admin/dashboard.php.

Recomendações

Para o Sistema de Gerenciamento de Registros utilizando CodeIgniter versão 1.0, considere restringir o acesso ao endpoint /Admin/dashboard.php até que uma correção esteja disponível.

Exploit

Correção

Identificadores relacionados

CVE-2022-41446

Produtos afetados

Codeigniter

Record Management System

Referências · 7

• 🔥 https://github.com/RashidKhanPathan/CVE-2022-41446 · Exploit
• 🔥 https://drive.google.com/file/d/1Rre498CWp9pWyW9h5ran8GkW6TA2NztC/view?usp=sharing · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-41446 · Nota de Segurança
• https://phpgurukul.com/teachers-record-management-system-using-codeigniter · Nota
• https://t.me/cvenotify/120090 · Publicação no Telegram
• https://ihexcoder.wixsite.com/secresearch/post/privilege-escalation-in-teachers-record-management-system-using-codeignitor · Nota
• https://t.me/cibsecurity/53401 · Publicação no Telegram