PT-2024-17829 · Unknown · 1000 Projects Portfolio Management System Mca
Wangjiawei
·
Publicado
2024-12-26
·
Atualizado
2024-12-31
·
CVE-2024-12958
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Sistema de Gerenciamento de Portfólio 1000 Projects MCA versão 1.0
Descrição
Foi identificada uma vulnerabilidade crítica no Sistema de Gerenciamento de Portfólio 1000 Projects MCA. Este problema afeta uma parte desconhecida do arquivo /update pro details.php. A manipulação do argumento
q leva a uma injeção de SQL. É possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso.Recomendações
Para a versão 1.0, como solução temporária, considere restringir o acesso ao arquivo /update pro details.php até que um patch esteja disponível. Evite usar o argumento
q no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Special Elements Injection
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
1000 Projects Portfolio Management System Mca