PT-2024-20269 · Unknown · Code-Projects Scholars Tracking System

Aaditya Singh Rajawat · Publicado 2024-03-05 · Atualizado 2025-01-21 · CVE-2024-24098

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Code-projects Scholars Tracking System versão 1.0

Descrição

O problema está relacionado a injeção de SQL por meio do Feed de Notícias.

Recomendações

Para o Code-projects Scholars Tracking System versão 1.0, como solução temporária, considere restringir o acesso ao Feed de Notícias até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-24098

Produtos afetados

Code-Projects Scholars Tracking System

Referências · 9

• 🔥 https://github.com/ASR511-OO7/CVE-2024-24098/blob/main/CVE-13 · Exploit
• https://t.me/cvenotify/108018 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1765042702314320002 · Publicação no Twitter
• https://t.me/cvenotify/73022 · Publicação no Telegram
• https://t.me/cvenotify/73041 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1765095738776694975 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-24098 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-24098 · Aviso do Fabricante
• https://code-projects.org/scholars-tracking-system-in-php-with-source-code · Nota