PT-2022-26352 · Unknown · Sourcecodester Book Store Management System

Le Thi Huyen My + 3 · Publicado 2022-11-30 · Atualizado 2024-05-17 · CVE-2022-4228

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Sistema de gerenciamento de livrarias SourceCodester, versão 1.0

Descrição

Foi encontrada uma vulnerabilidade problemática no Sistema de Gerenciamento de Livrarias SourceCodester. Esta falha afeta uma parte desconhecida do arquivo /bsms ci/index.php/user/edit user/ e permite a divulgação de informações por meio da manipulação do argumento password. O ataque pode ser iniciado remotamente.

Recomendações

Para o Sistema de Gerenciamento de Livrarias SourceCodester versão 1.0, considere desativar o endpoint /bsms ci/index.php/user/edit user/ até que um patch esteja disponível para impedir a exploração. Restrinja o acesso ao argumento password no endpoint afetado para minimizar o risco de divulgação de informações. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Missing Authentication

Information Disclosure

Enumeração de Fraquezas

CWE-306

CWE-200

Identificadores relacionados

CVE-2022-4228

Produtos afetados

Sourcecodester Book Store Management System

Referências · 8

• 🔥 https://github.com/lithonn/bug-report/tree/main/vendors/oretnom23/bsms_ci/passwd-hash · Exploit
• https://vuldb.com/?ctiid.214587 · Nota
• https://vuldb.com/?id.214587 · Nota
• https://osv.dev/vulnerability/CVE-2022-4228 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-4228 · Nota de Segurança
• https://t.me/cibsecurity/53705 · Publicação no Telegram
• https://t.me/cvenotify/38943 · Publicação no Telegram
• https://t.me/cvenotify/38781 · Publicação no Telegram