PT-2024-20998 · Sourcecodester · Sourcecodester Employee Task Management System

Peanut · Publicado 2024-03-16 · Atualizado 2024-05-17 · CVE-2024-2555

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de Gerenciamento de Tarefas de Funcionários SourceCodester, versão 1.0

Descrição

Foi identificada uma falha crítica no Sistema de Gerenciamento de Tarefas de Funcionários SourceCodester, afetando uma funcionalidade não especificada do arquivo update-admin.php. A manipulação do argumento admin id leva a uma injeção de SQL. O ataque pode ser executado remotamente.

Recomendações

Para o Sistema de Gerenciamento de Tarefas de Funcionários SourceCodester versão 1.0, considere desativar o argumento admin id no arquivo update-admin.php como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao arquivo update-admin.php para minimizar o risco de exploração. Evite usar o argumento admin id na funcionalidade afetada até que o problema seja resolvido.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-2555

Produtos afetados

Sourcecodester Employee Task Management System

Referências · 7

• 🔥 https://github.com/Peanut886/Vulnerability/blob/main/webray.com.cn/2024/Task%20Management%20System%20-%20multiple%20vulnerabilities.md#4sql-injection-vulnerability-in-update-adminphp · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-2555 · Nota de Segurança
• https://twitter.com/CVEnew/status/1769255494336549046 · Publicação no Twitter
• https://t.me/cvenotify/74055 · Publicação no Telegram
• https://vuldb.com/?id.257054 · Nota
• https://vuldb.com/?ctiid.257054 · Nota
• https://osv.dev/vulnerability/CVE-2024-2555 · Aviso do Fabricante