PT-2024-17146 · Unknown · Itsourcecode Tailoring Management System

Silen · Publicado 2024-11-23 · Atualizado 2024-11-25 · CVE-2024-11631

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

itsourcecode Tailoring Management System versão 1.0

Descrição

Uma falha crítica afeta o processamento do arquivo “/expedit.php”. A manipulação do argumento expcat leva a uma injeção de SQL. O ataque pode ser iniciado remotamente.

Recomendações

Para o itsourcecode Tailoring Management System versão 1.0, considere restringir o acesso ao arquivo “/expedit.php” até que uma correção esteja disponível. Como solução temporária, evite usar o argumento expcat no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2024-11631

Produtos afetados

Itsourcecode Tailoring Management System

Referências · 9

• 🔥 https://github.com/sil3n/cve/issues/1 · Exploit
• https://vuldb.com/?submit.446290 · Nota
• https://itsourcecode.com · Nota
• https://osv.dev/vulnerability/CVE-2024-11631 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-11631 · Nota de Segurança
• https://twitter.com/CVEnew/status/1860347963735965803 · Publicação no Twitter
• https://t.me/cvenotify/102439 · Publicação no Telegram
• https://vuldb.com/?id.285917 · Nota
• https://vuldb.com/?ctiid.285917 · Nota