PT-2024-16688 · Unknown · 1000 Projects Bookstore Management System
Action202411
·
Publicado
2024-11-07
·
Atualizado
2024-11-13
·
CVE-2024-10996
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Sistema de gerenciamento de livrarias 1000 Projects, versão 1.0
Descrição
Foi identificada uma vulnerabilidade crítica no Sistema de Gerenciamento de Livrarias 1000 Projects, afetando uma parte desconhecida do arquivo /admin/process category edit.php. A manipulação do argumento
cat leva à injeção de SQL. Essa vulnerabilidade pode ser explorada remotamente. A exploração já foi divulgada publicamente e pode estar em uso.Recomendações
Para o Sistema de Gerenciamento de Livrarias 1000 Projects versão 1.0, como solução temporária, considere restringir o acesso ao arquivo /admin/process category edit.php até que um patch esteja disponível. Além disso, evite usar o argumento
cat no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Correção
Special Elements Injection
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
1000 Projects Bookstore Management System