PT-2024-16515 · Unknown · Codezips Pet Shop Management System

0Xchen · Publicado 2024-11-03 · Atualizado 2024-11-05 · CVE-2024-10752

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Codezips Pet Shop Management System versão 1.0

Descrição

Foi detectada uma falha crítica no sistema, afetando uma parte desconhecida do arquivo /productsadd.php. A manipulação do argumento id leva a uma injeção de SQL. É possível iniciar o ataque remotamente. A vulnerabilidade já foi divulgada ao público e pode estar sendo explorada.

Recomendações

Para o Codezips Pet Shop Management System versão 1.0, como solução temporária, considere restringir o acesso ao arquivo /productsadd.php até que um patch esteja disponível. Evite usar o argumento id no arquivo afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Neutralization

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-707

CWE-74

CWE-89

Identificadores relacionados

CVE-2024-10752

Produtos afetados

Codezips Pet Shop Management System

Referências · 12

• 🔥 https://github.com/primaryboy/CVE/issues/1 · Exploit
• https://twitter.com/VulmonFeeds/status/1853382239221932408 · Publicação no Twitter
• https://vuldb.com/?id.282921 · Nota
• https://t.me/latest_high_impact_cve/1446 · Publicação no Telegram
• https://vuldb.com/?submit.436316 · Nota
• https://twitter.com/vuldb/status/1852970348662419712 · Publicação no Twitter
• https://t.me/cvenotify/100445 · Publicação no Telegram
• https://vuldb.com/?ctiid.282921 · Nota
• https://t.me/cvedetector/9679 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-10752 · Nota de Segurança
• https://twitter.com/CVEnew/status/1853275503618081016 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-10752 · Aviso do Fabricante