PT-2024-18338 · Codeastro · Codeastro Simple Voting System

Mooooon · Publicado 2024-02-23 · Atualizado 2024-12-07 · CVE-2024-1823

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

CodeAstro Simple Voting System versão 1.0

Descrição

Foi identificada uma vulnerabilidade crítica no CodeAstro Simple Voting System, afetando uma funcionalidade desconhecida do arquivo users.php do componente Backend. Essa vulnerabilidade resulta em controles de acesso inadequados e pode ser explorada remotamente. O código de exploração já foi divulgado publicamente e pode estar em uso.

Recomendações

Para o CodeAstro Simple Voting System versão 1.0, considere restringir o acesso ao arquivo users.php no componente Backend para minimizar o risco de exploração. Como solução temporária, revise e reforce os controles de acesso para impedir o acesso indevido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2024-1823

Produtos afetados

Codeastro Simple Voting System

Referências · 9

• 🔥 https://docs.qq.com/doc/DYll0ZEFKcUdGYlNr · Exploit
• https://twitter.com/CVEnew/status/1761052671346114916 · Publicação no Twitter
• https://t.me/cvenotify/72321 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-1823 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-1823 · Nota de Segurança
• https://twitter.com/RedPacketSec/status/1762418699229593769 · Publicação no Twitter
• https://vuldb.com/?ctiid.254611 · Nota
• https://vuldb.com/?id.254611 · Nota
• https://t.me/cvenotify/103450 · Publicação no Telegram