PT-2024-17156 · Unknown · 1000 Projects Beauty Parlour Management System

Calmgh06 · Publicado 2024-11-25 · Atualizado 2024-11-27 · CVE-2024-11648

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

1000 Projects Beauty Parlour Management System versão 1.0

Descrição

Foi identificada uma falha crítica no 1000 Projects Beauty Parlour Management System. Essa falha afeta uma parte desconhecida do arquivo /admin/add-customer.php. A manipulação do argumento name leva a uma injeção de SQL. É possível iniciar o ataque remotamente.

Recomendações

Para a versão 1.0, considere desativar o acesso ao arquivo /admin/add-customer.php até que uma correção esteja disponível. Restrinja o acesso a este arquivo para minimizar o risco de exploração. Evite usar o argumento name no arquivo afetado até que a falha seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2024-11648

Produtos afetados

1000 Projects Beauty Parlour Management System

Referências · 11

• 🔥 https://github.com/Calmgh/CVE/issues/1 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-11648 · Nota de Segurança
• https://twitter.com/CVEnew/status/1860854724242669866 · Publicação no Twitter
• https://vuldb.com/?submit.447291 · Nota
• https://vuldb.com/?id.285969 · Nota
• https://vuldb.com/?ctiid.285969 · Nota
• https://t.me/latest_high_impact_cve/1557 · Publicação no Telegram
• https://twitter.com/transilienceai/status/1861634178279784765 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-11648 · Aviso do Fabricante
• https://1000projects.org · Nota
• https://twitter.com/transilienceai/status/1861634186462793771 · Publicação no Twitter