PT-2024-12025 · Sourcecodester · Sourcecodester Customer Relationship Management System

Momo1239 · Publicado 2024-05-14 · Atualizado 2025-04-22 · CVE-2023-24203

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

SourceCodester Simple Customer Relationship Management System versão 1.0

Descrição

A vulnerabilidade permite que um invasor execute código arbitrário. Isso pode ser feito por meio dos parâmetros company ou query em uma vulnerabilidade de Cross Site Scripting (XSS), ou por meio de uma vulnerabilidade de injeção de SQL, explorando o parâmetro name no endpoint “get-quote.php”.

Recomendações

Para a versão 1.0, considere desativar o endpoint get-quote.php ou restringir o acesso a ele até que uma correção esteja disponível. Evite usar os parâmetros company, query e name nos endpoints afetados até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2023-24203

Produtos afetados

Sourcecodester Customer Relationship Management System

Referências · 10

• 🔥 https://github.com/momo1239/CVE-2023-24203-and-CVE-2023-24204 · Exploit
• https://t.me/cvenotify/119402 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-24203 · Nota de Segurança
• https://t.me/cvenotify/79747 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-24203 · Aviso do Fabricante
• https://t.me/cvenotify/79746 · Publicação no Telegram
• https://t.me/cvenotify/119401 · Publicação no Telegram
• https://sourcecodester.com · Nota
• https://momonguyen.com/2023/cve-2023-24203 · Nota
• https://t.me/cvenotify/100941 · Publicação no Telegram