PT-2024-15583 · Code Projects · Employee Profile Management System

Carmelo Garcia · Publicado 2024-01-12 · Atualizado 2024-05-17 · CVE-2024-0466

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

code-projects Employee Profile Management System versão 1.0

Descrição

Foi detectada uma falha crítica no Employee Profile Management System, que afeta o processamento do arquivo file table.php. A manipulação do argumento per id leva a uma injeção de SQL.

Recomendações

Para o Sistema de Gerenciamento de Perfis de Funcionários da code-projects, versão 1.0, considere restringir o acesso ao arquivo file table.php para minimizar o risco de exploração. Como solução temporária, evite usar o argumento per id no arquivo afetado até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-0466

Produtos afetados

Employee Profile Management System

Referências · 7

• 🔥❌ https://github.com/BxYQ/vul/blob/main/EMPLOYEE_PROFILE_MANAGEMENT_SYSTEM%20_SQL1.pdf · Exploit, Deleted
• https://nvd.nist.gov/vuln/detail/CVE-2024-0466 · Nota de Segurança
• https://twitter.com/CVEnew/status/1745886598984565105 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-0466 · Aviso do Fabricante
• https://vuldb.com/?id.250571 · Nota
• https://vuldb.com/?ctiid.250571 · Nota
• https://twitter.com/VulmonFeeds/status/1745920358073430186 · Publicação no Twitter