PT-2024-25137 · Sourcecodester · Sourcecodester Computer Laboratory Management System

K1Ngd0M3 · Publicado 2024-04-04 · Atualizado 2025-01-17 · CVE-2024-3316

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de Gestão de Laboratórios de Informática SourceCodester, versão 1.0

Descrição

Foi identificada uma vulnerabilidade crítica no Sistema de Gerenciamento de Laboratório de Informática SourceCodester, afetando uma funcionalidade desconhecida do arquivo /admin/category/view category.php. A manipulação do argumento id leva a uma injeção de SQL. Essa vulnerabilidade pode ser explorada remotamente. Um exploit foi divulgado publicamente e pode estar em uso.

Recomendações

Para o Sistema de Gerenciamento de Laboratório de Informática SourceCodester versão 1.0, como solução temporária, considere restringir o acesso ao arquivo /admin/category/view category.php até que um patch esteja disponível. Evite usar o argumento id no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-3316

Produtos afetados

Sourcecodester Computer Laboratory Management System

Referências · 8

• 🔥 https://github.com/adminininin/blob/blob/main/2.md · Exploit
• https://vuldb.com/?id.259387 · Nota
• https://vuldb.com/?ctiid.259387 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-3316 · Nota de Segurança
• https://vuldb.com/?submit.309584 · Nota
• https://twitter.com/CVEnew/status/1776001299625996643 · Publicação no Twitter
• https://t.me/cvenotify/107790 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-3316 · Aviso do Fabricante