PT-2024-20883 · Code Projects · Code-Projects Hotel Managment System

Tuba Kavgacı · Publicado 2024-02-09 · Atualizado 2024-03-03 · CVE-2024-25314

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Code-projects Hotel Management System versão 1.0

Descrição

A vulnerabilidade permite a injeção de SQL por meio do parâmetro sid no endpoint “Hotel/admin/show.php?sid=2”. Isso significa que um invasor poderia injetar código SQL malicioso manipulando a variável sid.

Recomendações

Para o Code-projects Hotel Management System versão 1.0, como solução temporária, considere restringir o acesso ao endpoint “Hotel/admin/show.php” ou validar e sanitizar o parâmetro sid para evitar ataques de injeção de SQL. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-25314

Produtos afetados

Code-Projects Hotel Managment System

Referências · 6

• 🔥 https://github.com/tubakvgc/CVEs/blob/main/Hotel%20Managment%20System/Hotel%20Managment%20System%20-%20SQL%20Injection-2.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-25314 · Nota de Segurança
• https://twitter.com/Esparta6108713/status/1764321156843073682 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1755958174509568250 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1755979686096543958 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-25314 · Aviso do Fabricante