PT-2024-16067 · Unknown · Phpgurukul Boat Booking System

Jadu101 · Publicado 2024-10-19 · Atualizado 2024-10-22 · CVE-2024-10154

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de Reservas de Barcos PHPGurukul, versão 1.0

Descrição

Foi identificada uma falha crítica no Sistema de Reservas de Barcos PHPGurukul, afetando uma funcionalidade não especificada do arquivo status.php do componente “Página de Verificação do Status da Reserva”. A manipulação do argumento emailid leva a uma injeção de SQL. O ataque pode ser executado remotamente.

Recomendações

Para o Sistema de Reservas de Barcos PHPGurukul versão 1.0, como solução temporária, considere restringir o acesso ao arquivo status.php ou desativar a funcionalidade da Página de Verificação do Status da Reserva até que um patch esteja disponível. Evite usar o argumento emailid no componente afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-10154

Produtos afetados

Phpgurukul Boat Booking System

Referências · 11

• 🔥 https://github.com/jadu101/CVE/blob/main/phpgurukul_boat_booking_system_status_sqli.md · Exploit
• https://t.me/cvedetector/8368 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-10154 · Nota de Segurança
• https://vuldb.com/?ctiid.280940 · Nota
• https://phpgurukul.com · Nota
• https://osv.dev/vulnerability/CVE-2024-10154 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1847709931983507811 · Publicação no Twitter
• https://t.me/cvenotify/98856 · Publicação no Telegram
• https://vuldb.com/?submit.425385 · Nota
• https://twitter.com/VulmonFeeds/status/1847738432451158171 · Publicação no Twitter
• https://vuldb.com/?id.280940 · Nota