PT-2024-24471 · Sourcecodester · Sourcecodester Php Task Management System

Ssl_Seven_Security Lab_Wangzhiqiang_Xiaozilong · Publicado 2024-04-02 · Atualizado 2024-05-17 · CVE-2024-3225

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Sistema de gerenciamento de tarefas SourceCodester PHP, versão 1.0

Descrição

Foi identificada uma falha crítica no Sistema de gerenciamento de tarefas SourceCodester PHP, afetando uma funcionalidade desconhecida do arquivo edit-task.php. A manipulação do argumento task id leva a uma injeção de SQL. O ataque pode ser executado remotamente.

Recomendações

Para o Sistema de Gerenciamento de Tarefas SourceCodester PHP versão 1.0, considere desativar o arquivo edit-task.php ou restringir o acesso a ele até que um patch esteja disponível. Como solução temporária, evite usar o argumento task id no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-3225

Produtos afetados

Sourcecodester Php Task Management System

Referências · 9

• 🔥 https://github.com/E1CHO/cve_hub/blob/main/php%20task%20management%20system/php%20task%20management%20system%20-%20vuln%204.pdf · Exploit
• https://vuldb.com/?submit.308642 · Nota
• https://vuldb.com/?id.259070 · Nota
• https://twitter.com/CVEnew/status/1775349058896326884 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-3225 · Nota de Segurança
• https://vuldb.com/?ctiid.259070 · Nota
• https://osv.dev/vulnerability/CVE-2024-3225 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1775399423951982973 · Publicação no Twitter
• https://t.me/cvenotify/75586 · Publicação no Telegram