PT-2024-18430 · Sourcecodester · Sourcecodester Web-Based Student Clearance System

Webray.Com.Cn + 1 · Publicado 2024-02-27 · Atualizado 2024-12-18 · CVE-2024-1928

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de Autorização de Alunos Baseado na Web SourceCodester, versão 1.0

Descrição

Foi identificada uma falha crítica na página de edição do perfil do usuário do Sistema de Autorização de Alunos Baseado na Web SourceCodester, especificamente no arquivo /admin/edit-admin.php. A manipulação do argumento Fullname leva a uma injeção de SQL. Essa falha pode ser explorada remotamente.

Recomendações

Para o Sistema de Autorização de Alunos Baseado na Web SourceCodester versão 1.0, considere restringir o acesso ao arquivo /admin/edit-admin.php até que uma correção esteja disponível. Como solução temporária, evite usar o argumento Fullname na página de edição do perfil do usuário para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-1928

Produtos afetados

Sourcecodester Web-Based Student Clearance System

Referências · 6

• 🔥 https://github.com/xiahao90/CVEproject/blob/main/xiahao.webray.com.cn/Web-Based%20Student%20Clearance%20System%20-%20XSS.md · Exploit
• https://osv.dev/vulnerability/CVE-2024-1928 · Aviso do Fabricante
• https://vuldb.com/?ctiid.254864 · Nota
• https://vuldb.com/?id.254864 · Nota
• https://twitter.com/CVEnew/status/1762533318547939779 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-1928 · Nota de Segurança