PT-2024-16671 · Unknown · 1000 Projects Bookstore Management System

Puppy2140 · Publicado 2024-11-07 · Atualizado 2024-12-10 · CVE-2024-10968

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de gerenciamento de livrarias 1000 Projects, versão 1.0

Descrição

Foi identificada uma falha crítica no Sistema de gerenciamento de livrarias 1000 Projects, afetando uma funcionalidade desconhecida do arquivo /contact process.php. A manipulação do argumento fnm leva a uma injeção de SQL. Essa falha pode ser explorada remotamente. A exploração foi divulgada ao público e pode estar em uso.

Recomendações

Para a versão 1.0, considere restringir o acesso ao arquivo /contact process.php até que uma correção esteja disponível. Como solução temporária, evite usar o argumento fnm no arquivo afetado para minimizar o risco de exploração.

Exploit

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2024-10968

Produtos afetados

1000 Projects Bookstore Management System

Referências · 10

• 🔥 https://github.com/NG0324/CVE/issues/1 · Exploit
• https://vuldb.com/?id.283417 · Nota
• https://osv.dev/vulnerability/CVE-2024-10968 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1854718975638122575 · Publicação no Twitter
• https://vuldb.com/?submit.437322 · Nota
• https://t.me/cvedetector/10126 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-10968 · Nota de Segurança
• https://vuldb.com/?ctiid.283417 · Nota
• https://twitter.com/CVEnew/status/1854612631606149364 · Publicação no Twitter
• https://t.me/cvenotify/103798 · Publicação no Telegram