PT-2024-16683 · Sourcecodester · Sourcecodester Online Veterinary Appointment System
Aspirepig
+1
·
Publicado
2024-11-07
·
Atualizado
2024-11-18
·
CVE-2024-10990
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Sistema de agendamento veterinário online SourceCodester, versão 1.0
Descrição
Foi identificada uma vulnerabilidade crítica no Sistema de agendamento veterinário online SourceCodester. Esse problema afeta o arquivo /admin/services/view service.php, onde a manipulação do argumento
id leva a uma injeção de SQL. O ataque pode ser iniciado remotamente.Recomendações
Para o Sistema de Agendamento Veterinário Online SourceCodester versão 1.0, considere restringir o acesso ao arquivo /admin/services/view service.php até que uma correção esteja disponível. Como solução temporária, evite usar o argumento
id no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Special Elements Injection
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Sourcecodester Online Veterinary Appointment System