PT-2024-16738 · Unknown · Itsourcecode Tailoring Management System

Dimengshi

·

Publicado

2024-11-11

·

Atualizado

2024-11-15

·

CVE-2024-11074

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
itsourcecode Tailoring Management System versão 1.0
Descrição
Foi identificada uma vulnerabilidade crítica no itsourcecode Tailoring Management System, afetando o arquivo /incadd.php. A manipulação dos argumentos inccat, desc, date e amount leva a uma injeção de SQL. O ataque pode ser iniciado remotamente.
Recomendações
Como solução temporária, considere restringir o acesso ao arquivo vulnerável /incadd.php até que um patch esteja disponível.
Evite usar os parâmetros inccat, desc, date e amount no endpoint da API afetado até que o problema seja resolvido.
Atualize para a versão mais recente para mitigar os riscos.
Revise a validação de entradas em todos os parâmetros para evitar problemas semelhantes.

Exploit

Correção

Special Elements Injection

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-74CWE-89

Identificadores relacionados

CVE-2024-11074

Produtos afetados

Itsourcecode Tailoring Management System