PT-2024-16069 · Unknown · Phpgurukul Boat Booking System

Jadu101 · Publicado 2024-10-19 · Atualizado 2024-10-22 · CVE-2024-10156

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de Reservas de Barcos PHPGurukul, versão 1.0

Descrição

Foi identificada uma falha crítica no componente da página de login do Sistema de Reservas de Barcos PHPGurukul, especificamente no arquivo /admin/index.php. A manipulação do argumento username leva a uma injeção de SQL. Essa falha pode ser explorada remotamente.

Recomendações

Para o Sistema de Reservas de Barcos PHPGurukul versão 1.0, como solução temporária, considere restringir o acesso ao arquivo /admin/index.php ou desativar o componente Página de Login até que um patch esteja disponível. Evite usar o argumento username no endpoint da API afetado até que a falha seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-10156

Produtos afetados

Phpgurukul Boat Booking System

Referências · 12

• 🔥 https://github.com/jadu101/CVE/blob/main/phpgurukul_boat_booking_system_admin_index_sqli.md · Exploit
• https://vuldb.com/?ctiid.280942 · Nota
• https://phpgurukul.com · Nota
• https://t.me/cvenotify/98858 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-10156 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1847771739511517249 · Publicação no Twitter
• https://t.me/cvedetector/8370 · Publicação no Telegram
• https://t.me/latest_high_impact_cve/1358 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-10156 · Nota de Segurança
• https://twitter.com/CVEnew/status/1847748379775750593 · Publicação no Twitter
• https://vuldb.com/?submit.425398 · Nota
• https://vuldb.com/?id.280942 · Nota