PT-2024-15619 · Sourcecodester · Sourcecodester Best House Rental Management System

Strik3R · Publicado 2024-01-13 · Atualizado 2024-05-17 · CVE-2024-0502

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de Gestão de Aluguel de Imóveis SourceCodester, versão 1.0

Descrição

Foi identificada uma falha crítica no Sistema de Gestão de Aluguel de Imóveis SourceCodester, afetando uma funcionalidade não especificada do arquivo manage user.php do componente “Editar Usuário”. A manipulação dos argumentos id, name ou username leva a uma injeção de SQL. O ataque pode ser executado remotamente.

Recomendações

Para a versão 1.0, considere desativar o arquivo manage user.php ou restringir o acesso ao componente Editar Usuário até que uma correção esteja disponível. Como solução temporária, evite usar os argumentos id, name ou username na funcionalidade afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-0502

Produtos afetados

Sourcecodester Best House Rental Management System

Referências · 8

• 🔥 https://drive.google.com/file/d/1DGb371-evTgstf42t3u2dOM4KBEt5mPw/view?usp=sharing · Exploit
• https://osv.dev/vulnerability/CVE-2024-0502 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1746264804430647561 · Publicação no Twitter
• https://vuldb.com/?ctiid.250610 · Nota
• https://vuldb.com/?id.250610 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-0502 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1746285796968014141 · Publicação no Twitter
• https://t.me/cvenotify/67399 · Publicação no Telegram