PT-2024-18961 · Sourcecodester · Sourcecodester Best Pos Management System

Wkeyi0X1 · Publicado 2024-03-04 · Atualizado 2024-05-17 · CVE-2024-2155

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

SourceCodester Best POS Management System versão 1.0

Descrição

Uma falha de segurança afeta o processamento do arquivo index.php, onde a manipulação do argumento page leva à inclusão de arquivos. Essa falha pode ser explorada remotamente.

Recomendações

Para o SourceCodester Best POS Management System versão 1.0, considere restringir o acesso ao arquivo index.php para minimizar o risco de exploração. Como solução temporária, evite usar o argumento page no arquivo afetado até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-73

Identificadores relacionados

CVE-2024-2155

Produtos afetados

Sourcecodester Best Pos Management System

Referências · 6

• 🔥 https://github.com/wkeyi0x1/vul-report/blob/main/Best%20pos%20management%20system%20in%20php/report.md · Exploit
• https://vuldb.com/?id.255587 · Nota
• https://osv.dev/vulnerability/CVE-2024-2155 · Aviso do Fabricante
• https://vuldb.com/?ctiid.255587 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-2155 · Nota de Segurança
• https://t.me/cvenotify/72905 · Publicação no Telegram