PT-2024-24151 · Code Projects · Code-Projects Simple School Managment System

CVE-2024-31610 · Publicado 2024-04-25 · Atualizado 2024-08-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Code-Projects Simple School Management System versão 1.0

Descrição

A vulnerabilidade permite que invasores executem código arbitrário por meio do upload de um arquivo malicioso, explorando uma vulnerabilidade no upload de arquivos na função que permite aos funcionários enviar avatares.

Recomendações

Para o Code-Projects Simple School Management System versão 1.0, considere desativar a função de upload de avatares até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso à função vulnerável para minimizar o risco de execução de código arbitrário.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-31610

Produtos afetados

Code-Projects Simple School Managment System

Referências · 4

• 🔥 https://github.com/ss122-0ss/School/blob/main/readme.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-31610 · Nota de Segurança
• https://t.me/cvenotify/78057 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-31610 · Aviso do Fabricante