PT-2024-20996 · Sourcecodester · Sourcecodester Employee Task Management System

Peanut · Publicado 2024-03-16 · Atualizado 2024-05-17 · CVE-2024-2554

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de Gerenciamento de Tarefas de Funcionários SourceCodester, versão 1.0

Descrição

Foi identificada uma falha crítica no Sistema de Gerenciamento de Tarefas de Funcionários SourceCodester, afetando uma funcionalidade desconhecida do arquivo update-employee.php. A manipulação do argumento admin id leva a uma injeção de SQL. Essa falha pode ser explorada remotamente.

Recomendações

Para o Sistema de Gerenciamento de Tarefas de Funcionários SourceCodester versão 1.0, considere restringir o acesso ao arquivo update-employee.php até que uma correção esteja disponível. Como solução temporária, evite usar o argumento admin id no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-2554

Produtos afetados

Sourcecodester Employee Task Management System

Referências · 7

• 🔥 https://github.com/Peanut886/Vulnerability/blob/main/webray.com.cn/2024/Task%20Management%20System%20-%20multiple%20vulnerabilities.md#3sql-injection-vulnerability-in-update-employeephp · Exploit
• https://vuldb.com/?ctiid.257053 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-2554 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1769310392461746222 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1769221477868409276 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-2554 · Aviso do Fabricante
• https://vuldb.com/?id.257053 · Nota