PT-2024-16527 · Unknown · Codezips Online Institute Management System
Lime
·
Publicado
2024-11-04
·
Atualizado
2024-11-06
·
CVE-2024-10765
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Codezips Online Institute Management System até a 1.0
Descrição
Foi encontrada uma vulnerabilidade crítica no Codezips Online Institute Management System. Este problema afeta código desconhecido do arquivo /profile.php. A manipulação do argumento
old image leva ao upload irrestrito. O ataque pode ser iniciado remotamente. A exploração foi divulgada ao público e pode estar em uso.Recomendações
Para versões até 1.0, como solução temporária, considere desativar a funcionalidade de upload de arquivos no arquivo /profile.php até que um patch esteja disponível. Restrinja o acesso ao arquivo /profile.php para minimizar o risco de exploração. Evite usar o argumento
old image no arquivo afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Improper Access Control
Incorrect Privilege Assignment
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Codezips Online Institute Management System