PT-2024-16528 · Unknown · Codezips Free Exam Hall Seating Management System

Tiki · Publicado 2024-11-04 · Atualizado 2024-11-06 · CVE-2024-10766

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Codezips Free Exam Hall Seating Management System versão 1.0

Descrição

Foi detectada uma falha crítica no sistema, que afeta o processamento do arquivo /pages/save user.php. A manipulação do argumento image permite o upload irrestrito. O ataque pode ser iniciado remotamente.

Recomendações

Para o Codezips Free Exam Hall Seating Management System versão 1.0, considere desativar a funcionalidade de upload no arquivo /pages/save user.php até que um patch esteja disponível. Restrinja o acesso ao argumento image para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Incorrect Privilege Assignment

Unrestricted File Upload

Enumeração de Fraquezas

CWE-284

CWE-266

CWE-434

Identificadores relacionados

CVE-2024-10766

Produtos afetados

Codezips Free Exam Hall Seating Management System

Referências · 10

• 🔥 https://github.com/Charlotte008/cve/issues/3 · Exploit
• https://vuldb.com/?submit.436478 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-10766 · Nota de Segurança
• https://vuldb.com/?id.282953 · Nota
• https://osv.dev/vulnerability/CVE-2024-10766 · Aviso do Fabricante
• https://vuldb.com/?ctiid.282953 · Nota
• https://twitter.com/VulmonFeeds/status/1853594721798508582 · Publicação no Twitter
• https://t.me/cvedetector/9776 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1853495255414276336 · Publicação no Twitter
• https://t.me/cvenotify/100807 · Publicação no Telegram