PT-2024-16865 · Unknown · 1000 Projects Beauty Parlour Management System

Hacker0Xone + 1 · Publicado 2024-11-15 · Atualizado 2024-11-19 · CVE-2024-11257

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

1000 Projects Beauty Parlour Management System versão 1.0

Descrição

Foi detectada uma falha crítica que afeta uma parte desconhecida do arquivo /admin/forgot-password.php. A manipulação do argumento email leva a uma injeção de SQL. Essa falha pode ser explorada remotamente.

Recomendações

Para a versão 1.0, evite usar o endpoint /admin/forgot-password.php até que a falha seja resolvida. Como solução temporária, considere restringir o acesso a este endpoint para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta falha.

Exploit

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2024-11257

Produtos afetados

1000 Projects Beauty Parlour Management System

Referências · 9

• 🔥 https://github.com/Hacker0xone/CVE/issues/10 · Exploit
• https://vuldb.com/?id.284715 · Nota
• https://twitter.com/CVEnew/status/1857557126157316503 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-11257 · Aviso do Fabricante
• https://1000projects.org · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-11257 · Nota de Segurança
• https://vuldb.com/?submit.443385 · Nota
• https://vuldb.com/?ctiid.284715 · Nota
• https://t.me/cvedetector/11178 · Publicação no Telegram