PT-2024-17367 · Unknown · Phpgurukul Complaint Management System

Aurora0X1 · Publicado 2024-11-28 · Atualizado 2024-12-04 · CVE-2024-11964

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de gerenciamento de reclamações PHPGurukul, versão 1.0

Descrição

Foi identificada uma vulnerabilidade crítica no sistema de gerenciamento de reclamações PHPGurukul. Esse problema afeta uma parte desconhecida do arquivo /user/index.php. A manipulação do argumento emailid leva a uma injeção de SQL. É possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso.

Recomendações

Para o Sistema de Gerenciamento de Reclamações PHPGurukul versão 1.0, considere desativar o argumento emailid no arquivo /user/index.php como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao arquivo /user/index.php para minimizar o risco de exploração. Evite usar o argumento emailid no arquivo afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2024-11964

Produtos afetados

Phpgurukul Complaint Management System

Referências · 10

• 🔥 https://github.com/Aurora0x1/CVE/issues/1 · Exploit
• https://vuldb.com/?submit.452471 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-11964 · Nota de Segurança
• https://phpgurukul.com · Nota
• https://vuldb.com/?ctiid.286347 · Nota
• https://twitter.com/CVEnew/status/1862187653367832954 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1862275661731131595 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-11964 · Aviso do Fabricante
• https://t.me/latest_high_impact_cve/1591 · Publicação no Telegram
• https://vuldb.com/?id.286347 · Nota