PT-2024-16586 · Unknown · 1000 Projects Bookstore Management System

Lime · Publicado 2024-11-05 · Atualizado 2024-11-09 · CVE-2024-10845

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de gerenciamento de livraria 1000 Projects, versão 1.0

Descrição

Foi identificada uma falha crítica no Sistema de gerenciamento de livraria 1000 Projects, afetando código não identificado no arquivo book detail.php. A manipulação do argumento id leva a uma injeção de SQL. Essa falha pode ser explorada remotamente.

Recomendações

Para a versão 1.0, atualize para a versão mais recente para mitigar os riscos. Como solução temporária, considere restringir o acesso ao arquivo book detail.php até que um patch esteja disponível. Evite usar o argumento id no arquivo afetado até que a falha seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Neutralization

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-707

CWE-74

CWE-89

Identificadores relacionados

CVE-2024-10845

Produtos afetados

1000 Projects Bookstore Management System

Referências · 11

• 🔥 https://github.com/hbuzs/CVE/issues/3 · Exploit
• https://osv.dev/vulnerability/CVE-2024-10845 · Aviso do Fabricante
• https://vuldb.com/?id.283090 · Nota
• https://twitter.com/transilienceai/status/1855298591939768822 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1853912290094903403 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-10845 · Nota de Segurança
• https://vuldb.com/?submit.436999 · Nota
• https://vuldb.com/?ctiid.283090 · Nota
• https://twitter.com/CVEnew/status/1853818871762809179 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1855298597513994749 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1855298604300452239 · Publicação no Twitter