PT-2024-19932 · Unknown · Keerti1924 Secret-Coder-Php-Project

Reiginald · Publicado 2024-03-10 · Atualizado 2024-05-17 · CVE-2024-2355

Positive Technologies (AI Summary) · Pt

CVSS v2.0

2.6

Baixa

Vetor base

AV:N/AC:H/Au:N/C:P/I:N/A:N

Nome do software vulnerável e versões afetadas

keerti1924 Secret-Coder-PHP-Project versão 1.0

Descrição

Foi encontrada uma vulnerabilidade no keerti1924 Secret-Coder-PHP-Project, afetando uma funcionalidade desconhecida do arquivo /secret coder.sql. A manipulação leva à inclusão de informações confidenciais no código-fonte. O ataque pode ser lançado remotamente, com complexidade bastante alta e exploração difícil. A exploração foi divulgada ao público e pode ser utilizada.

Recomendações

Para o keerti1924 Secret-Coder-PHP-Project versão 1.0, considere restringir o acesso ao arquivo /secret coder.sql para minimizar o risco de exploração. Como solução temporária, evite usar a funcionalidade afetada até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-540

Identificadores relacionados

CVE-2024-2355

Produtos afetados

Keerti1924 Secret-Coder-Php-Project

Referências · 6

• 🔥 https://github.com/smurf-reigz/security/blob/main/proof-of-concepts/keerti1924%20%5BSecret-Coder-PHP-Project%20Sensitive%20Information%20Disclosure%5D%20on%20secret_coder.sql.md · Exploit
• https://vuldb.com/?ctiid.256315 · Nota
• https://t.me/cvenotify/73449 · Publicação no Telegram
• https://vuldb.com/?id.256315 · Nota
• https://twitter.com/CVEnew/status/1766790550173421634 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-2355 · Nota de Segurança