PT-2024-24230 · Unknown · Ecommerce-Codeigniter-Bootstrap

Liotree · Publicado 2024-04-29 · Atualizado 2025-09-23 · CVE-2024-31822

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Ecommerce-CodeIgniter-Bootstrap (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade no Ecommerce-CodeIgniter-Bootstrap permite que um invasor remoto execute código arbitrário por meio do método saveLanguageFiles do componente Languages.php. Essa vulnerabilidade pode levar à escalada de privilégios. Recomenda-se revisar o código em busca de falhas de validação e limitar os destinos de gravação de arquivos para prevenir ataques remotos.

Recomendações

Como solução temporária, considere desativar o método saveLanguageFiles do componente Languages.php até que um patch esteja disponível.

Restrinja o acesso ao componente Languages.php para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-31822

Produtos afetados

Ecommerce-Codeigniter-Bootstrap

Referências · 9

• 🔥 https://gist.github.com/LioTree/f83e25b2c5e144c0b3ad8919e6483c7a · Exploit
• https://github.com/kirilkirkov/Ecommerce-CodeIgniter-Bootstrap/commit/d22b54e8915f167a135046ceb857caaf8479c4da · Correção
• https://liotree.github.io/2023/Ecommerce-CodeIgniter-Bootstrap.html · Nota
• https://twitter.com/oktsec/status/1785165404769292690 · Publicação no Twitter
• https://t.me/cveNotify/136087 · Publicação no Telegram
• https://t.me/cvenotify/78436 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1784997879532208452 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-31822 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-31822 · Aviso do Fabricante