PT-2024-15786 · Foru Cms · Foru Cms

Mi2Ac1E · Publicado 2024-01-19 · Atualizado 2024-05-17 · CVE-2024-0729

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do ForU CMS até 23/06/2020

Descrição

Foi identificada uma falha crítica no ForU CMS, afetando uma funcionalidade desconhecida do arquivo cms admin.php. A manipulação do argumento a name leva a uma injeção de SQL. O código de exploração já foi divulgado publicamente e pode estar sendo utilizado.

Recomendações

Para versões do ForU CMS até 23/06/2020, considere restringir o acesso ao arquivo cms admin.php para minimizar o risco de exploração. Como solução temporária, evite usar o argumento a name na funcionalidade afetada até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-0729

Produtos afetados

Foru Cms

Referências · 7

• 🔥 https://github.com/mi2acle/forucmsvuln/blob/master/LFI.md · Exploit
• https://vuldb.com/?id.251552 · Nota
• https://vuldb.com/?ctiid.251552 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-0729 · Nota de Segurança
• https://t.me/cvenotify/68731 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1748414845307768914 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-0729 · Aviso do Fabricante