PT-2024-16681 · Unknown · Code-Projects E-Health Care System

Liqi · Publicado 2024-11-07 · Atualizado 2024-11-13 · CVE-2024-10989

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

code-projects E-Health Care System versão 1.0

Descrição

Foi encontrada uma vulnerabilidade crítica no code-projects E-Health Care System, afetando uma parte desconhecida do arquivo /Admin/detail.php. A manipulação do argumento s id leva à injeção de SQL. É possível iniciar o ataque remotamente. A vulnerabilidade foi divulgada ao público e pode ser explorada.

Recomendações

Para o code-projects E-Health Care System versão 1.0, considere desativar o acesso ao arquivo /Admin/detail.php até que um patch esteja disponível. Restrinja o uso do argumento s id no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2024-10989

Produtos afetados

Code-Projects E-Health Care System

Referências · 11

• 🔥 https://github.com/miaoyum/cve/blob/main/sql21.md · Exploit
• https://vuldb.com/?id.283455 · Nota
• https://t.me/cvenotify/101015 · Publicação no Telegram
• https://t.me/cvedetector/10156 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1854740394749182407 · Publicação no Twitter
• https://vuldb.com/?submit.438421 · Nota
• https://vuldb.com/?ctiid.283455 · Nota
• https://twitter.com/VulmonFeeds/status/1854790702028185767 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-10989 · Aviso do Fabricante
• https://code-projects.org · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-10989 · Nota de Segurança