PT-2024-17814 · Codeastro · Codeastro House Rental Management System
Wind-Liberty
·
Publicado
2024-12-26
·
Atualizado
2024-12-31
·
CVE-2024-12943
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
CodeAstro House Rental Management System versão 1.0
Descrição
Foi identificada uma falha crítica no CodeAstro House Rental Management System. O problema afeta uma funcionalidade desconhecida do arquivo /ownersignup.php. A manipulação do argumento
f/e/p/m/o/n/c/s/ci/a pode levar a injeção de SQL. Esta vulnerabilidade pode ser explorada remotamente. Embora o aviso inicial mencione apenas o parâmetro m como afetado, presume-se que muitos outros parâmetros também estejam vulneráveis. A exploração para esta vulnerabilidade já foi divulgada.Recomendações
Para o CodeAstro House Rental Management System versão 1.0, como solução temporária, considere restringir o acesso ao arquivo /ownersignup.php até que um patch esteja disponível. Além disso, evite usar os parâmetros
f, e, p, m, o, n, c, s, ci e a no endpoint da API afetado até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
Special Elements Injection
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Codeastro House Rental Management System