PT-2024-17915 · Unknown · Codeastro Online Food Ordering System
John Correche
·
Publicado
2024-12-31
·
Atualizado
2024-12-31
·
CVE-2024-13070
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Sistema de pedidos online de comida CodeAstro, versão 1.0
Descrição
Foi identificada uma vulnerabilidade crítica no Sistema de Pedidos Online de Alimentos CodeAstro, afetando uma funcionalidade desconhecida do arquivo /admin/update users.php, especificamente o componente Página de Atualização de Usuário. A manipulação do argumento
user upd leva a uma injeção de SQL. Essa vulnerabilidade pode ser explorada remotamente. A exploração já foi divulgada publicamente e pode estar em uso.Recomendações
Para o Sistema de Pedidos Online de Alimentos CodeAstro versão 1.0, considere desativar o componente Página de Atualização de Usuário ou restringir o acesso ao arquivo /admin/update users.php até que uma correção esteja disponível. Como solução temporária, evite usar o argumento
user upd no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Correção
Special Elements Injection
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Codeastro Online Food Ordering System