PT-2024-18234 · Unknown · Keerti1924 Php-Mysql-User-Login-System

Omarexala · Publicado 2024-02-21 · Atualizado 2024-05-17 · CVE-2024-1701

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

keerti1924 PHP-MYSQL-User-Login-System versão 1.0

Descrição

Foi identificada uma falha crítica que afeta uma funcionalidade desconhecida do arquivo /edit.php, levando a controles de acesso inadequados. O ataque pode ser executado remotamente.

Recomendações

Para o keerti1924 PHP-MYSQL-User-Login-System versão 1.0, considere restringir o acesso ao arquivo /edit.php até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2024-1701

Produtos afetados

Keerti1924 Php-Mysql-User-Login-System

Referências · 6

• 🔥 https://github.com/omarexala/PHP-MYSQL-User-Login-System---Broken-Access-Control · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-1701 · Nota de Segurança
• https://twitter.com/CVEnew/status/1760328118789705795 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-1701 · Aviso do Fabricante
• https://vuldb.com/?ctiid.254389 · Nota
• https://vuldb.com/?id.254389 · Nota