PT-2024-22854 · Sourcecodester · Sourcecodester Php Task Management System

Publicado 2024-03-25 · Atualizado 2024-08-07 · CVE-2024-29303

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de gerenciamento de tarefas SourceCodester PHP, versão 1.0

Descrição

A função de exclusão de usuários administradores está vulnerável a injeção de SQL. Essa vulnerabilidade permite uma possível exploração, mas não são fornecidos detalhes específicos sobre o número estimado de dispositivos afetados ou incidentes reais. A função delete admin users é o componente vulnerável, mas detalhes técnicos específicos, como pontos de extremidade da API, parâmetros vulneráveis ou nomes de funções, não são mencionados.

Recomendações

Para o SourceCodester PHP Task Management System versão 1.0, considere desativar a função de exclusão de usuários administradores como uma solução temporária até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-29303

Produtos afetados

Sourcecodester Php Task Management System

Referências · 8

• 🔥 https://packetstormsecurity.com/files/177737/Task-Management-System-1.0-SQL-Injection.html · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-29303 · Nota de Segurança
• https://strongboxit.com · Nota
• https://twitter.com/CVEnew/status/1772407552162271514 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-29303 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1772516896409096232 · Publicação no Twitter
• https://twitter.com/RedPacketSec/status/1772564985505308833 · Publicação no Twitter
• https://t.me/cvenotify/74634 · Publicação no Telegram