PT-2022-26550 · Unknown · House Rental System

Ace · Publicado 2022-12-03 · Atualizado 2022-12-06 · CVE-2022-4276

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

House Rental System (versões afetadas não especificadas)

Descrição

Foi encontrada uma falha crítica no Sistema de Aluguel de Imóveis, afetando alguma funcionalidade desconhecida do arquivo tenant-engine.php do componente POST Request Handler. A manipulação do argumento id photo leva ao upload irrestrito. O ataque pode ser lançado remotamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Incorrect Privilege Assignment

Unrestricted File Upload

Enumeração de Fraquezas

CWE-266

CWE-434

Identificadores relacionados

CVE-2022-4276

Produtos afetados

House Rental System

Referências · 5

• 🔥 https://github.com/nikeshtiwari1/House-Rental-System/issues/8 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-4276 · Nota de Segurança
• https://vuldb.com/?id.214772 · Nota
• https://t.me/cvenotify/39222 · Publicação no Telegram
• https://t.me/cibsecurity/53952 · Publicação no Telegram