PT-2024-17124 · Unknown · 1000 Projects Beauty Parlour Management System

Hacker0Xone · Publicado 2024-11-21 · Atualizado 2024-12-10 · CVE-2024-11591

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

1000 Projects Beauty Parlour Management System versão 1.0

Descrição

Foi detectada uma falha crítica no sistema, afetando uma parte desconhecida do arquivo /admin/add-services.php. A manipulação do argumento sername leva a uma injeção de SQL. É possível iniciar o ataque remotamente.

Recomendações

Para a versão 1.0, como solução temporária, considere restringir o acesso ao arquivo /admin/add-services.php até que um patch esteja disponível. Evite usar o argumento sername no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2024-11591

Produtos afetados

1000 Projects Beauty Parlour Management System

Referências · 8

• 🔥 https://github.com/Hacker0xone/CVE/issues/14 · Exploit
• https://vuldb.com/?id.285663 · Nota
• https://vuldb.com/?ctiid.285663 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-11591 · Nota de Segurança
• https://twitter.com/CVEnew/status/1859601768948347075 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-11591 · Aviso do Fabricante
• https://vuldb.com/?submit.445718 · Nota
• https://1000projects.org · Nota