PT-2024-25134 · Sourcecodester · Sourcecodester Computer Laboratory Management System

K1Ngd0M3 · Publicado 2024-04-04 · Atualizado 2025-01-17 · CVE-2024-3315

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de Gerenciamento de Laboratório de Informática SourceCodester, versão 1.0

Descrição

Foi identificada uma vulnerabilidade crítica no Sistema de Gerenciamento de Laboratório de Informática SourceCodester, afetando uma função não identificada do arquivo classes/user.php. A manipulação do argumento id leva a uma injeção de SQL. Essa vulnerabilidade pode ser explorada remotamente.

Recomendações

Para o Sistema de Gerenciamento de Laboratório de Informática SourceCodester versão 1.0, considere restringir o acesso à função afetada no arquivo classes/user.php para minimizar o risco de exploração. Evite usar o argumento id na função afetada até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-3315

Produtos afetados

Sourcecodester Computer Laboratory Management System

Referências · 8

• 🔥 https://github.com/adminininin/blob/blob/main/README.md · Exploit
• https://osv.dev/vulnerability/CVE-2024-3315 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-3315 · Nota de Segurança
• https://vuldb.com/?submit.309575 · Nota
• https://twitter.com/CVEnew/status/1775995215217844484 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1776017990594511286 · Publicação no Twitter
• https://vuldb.com/?id.259386 · Nota
• https://vuldb.com/?ctiid.259386 · Nota