PT-2024-16075 · Unknown · Phpgurukul Boat Booking System
Jadu101
·
Publicado
2024-10-19
·
Atualizado
2024-10-21
·
CVE-2024-10162
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Sistema de reservas de barcos PHPGurukul, versão 1.0
Descrição
Foi identificada uma vulnerabilidade crítica no Sistema de Reservas de Barcos PHPGurukul, afetando o arquivo /admin/edit-subadmin.php do componente Página de Edição de Detalhes do Subdomínio. A manipulação dos argumentos
sadminusername, fullname, emailid e mobilenumber leva a uma injeção de SQL. O ataque pode ser iniciado remotamente. Presume-se que vários parâmetros estejam afetados, e não apenas mobilenumber, como mencionado inicialmente.Recomendações
Para o Sistema de Reservas de Barcos PHPGurukul versão 1.0, considere desativar a Página de Edição de Detalhes do Subdomínio ou restringir o acesso ao arquivo /admin/edit-subadmin.php até que um patch esteja disponível. Como solução temporária, evite usar os parâmetros
sadminusername, fullname, emailid e mobilenumber na página afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.Exploit
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Phpgurukul Boat Booking System