PT-2024-20812 · Unknown · Magesh-K21 Online-College-Event-Hall-Reservation-System

Joshua Lictan + 1 · Publicado 2024-03-16 · Atualizado 2024-05-17 · CVE-2024-2520

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

MAGESH-K21 Online-College-Event-Hall-Reservation-System versão 1.0

Descrição

Foi detectada uma falha crítica no sistema, afetando uma funcionalidade desconhecida do arquivo /admin/bookdate.php. A manipulação do argumento room id leva a uma injeção de SQL. Essa falha pode ser explorada remotamente.

Recomendações

Para o MAGESH-K21 Online-College-Event-Hall-Reservation-System versão 1.0, como solução temporária, considere restringir o acesso ao arquivo /admin/bookdate.php e evite usar o argumento room id neste contexto até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-2520

Produtos afetados

Magesh-K21 Online-College-Event-Hall-Reservation-System

Referências · 6

• 🔥❌ https://github.com/skid-nochizplz/skid-nochizplz/blob/main/TrashBin/CVE/MAGESH-K21%20%20Online-College-Event-Hall-Reservation-System/SQL%20Injection%20-%20bookdate.php.md · Exploit, Deleted
• https://osv.dev/vulnerability/CVE-2024-2520 · Aviso do Fabricante
• https://vuldb.com/?id.256957 · Nota
• https://twitter.com/CVEnew/status/1769025269782773811 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-2520 · Nota de Segurança
• https://vuldb.com/?ctiid.256957 · Nota