PT-2024-22460 · Sourcecodester · Php Task Management System

Xuanluansec · Publicado 2024-04-15 · Atualizado 2025-03-31 · CVE-2024-28557

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de gerenciamento de tarefas Sourcecodester php, versão 1.0

Descrição

A vulnerabilidade permite que invasores remotos executem código arbitrário, aumentem privilégios e obtenham informações confidenciais por meio de uma carga maliciosa enviada ao endpoint da API “update-admin.php”.

Recomendações

Para a versão 1.0, considere desativar o acesso ao endpoint “update-admin.php” até que uma correção esteja disponível para impedir a exploração. Restrinja o uso de dados inseridos pelo usuário no script update-admin.php para minimizar o risco de ataques de injeção de SQL. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-28557

Produtos afetados

Php Task Management System

Referências · 8

• 🔥 https://github.com/xuanluansec/vul/blob/main/vul/2/README-SQL-2.md · Exploit
• 🔥 https://github.com/xuanluansec/vul/issues/2 · Exploit
• https://t.me/cvenotify/91553 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1779942431003422772 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-28557 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-28557 · Aviso do Fabricante
• https://t.me/cvenotify/76926 · Publicação no Telegram
• https://t.me/cvenotify/117058 · Publicação no Telegram