PT-2024-16585 · Unknown · 1000 Projects Bookstore Management System
Radical3
·
Publicado
2024-11-05
·
Atualizado
2024-11-09
·
CVE-2024-10844
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Sistema de gerenciamento de livrarias 1000 Projects, versão 1.0
Descrição
Foi encontrada uma falha crítica no 1000 Projects Bookstore Management System, afetando o arquivo search.php. A manipulação do argumento
s leva a uma injeção de SQL. É possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso. Um invasor pode comprometer remotamente o banco de dados.Recomendações
Como solução temporária, considere restringir o acesso ao arquivo
search.php até que um patch esteja disponível.Atualize para a versão mais recente para mitigar os riscos.
Revise o código em busca de falhas semelhantes para evitar ocorrências futuras.
Restrinja a manipulação do argumento
s para evitar ataques de injeção de SQL.No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Neutralization
Special Elements Injection
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
1000 Projects Bookstore Management System